Dashboards & Visualizations

How to vary Dropdown field values

kaede_oogami
Explorer

Hi all,

Enter different SPLs into dropdown,
I have created a panel that outputs different results for each, but I am not getting the expected results because I am specifying the field values to output in the source.

SPL①

Output Fields:  src_ip loginid login_time

SPL② 

Output Fields:  uri_path http_referer src_ip

Fields specified in the source : src_ip loginid login_time

⇒ When SPL② is output, only src_ip is shown.

 

according to the SPL selected in the dropdown,
Is it technically possible to vary the field values?

Also, is it possible to vary the drill down values in the same way?

I'm translating from Japanese, so sorry if the text is wrong!

日本語訳

お世話になります。

ドロップダウン内にSPLを入力し、パネル上に異なる結果を出力したいと考えているのですが、

ソース上でフィールド値を指定しているので、求めている結果を得ることが出来ません。

SPL①

出力するフィールド:  src_ip loginid login_time

SPL② 

出力するフィールド:  uri_path http_referer src_ip

ソース上で指定しているフィールド : src_ip loginid login_time

⇒  ドロップダウンでSPL②を指定した場合、src_ipしか出力されません。

 

ドロップダウンの値に合わせて、出力させるフィールドを変動させることは可能ですか?

また、ドリルダウンで指定しているトークンをドロップダウンのSPLに合わせて連動させることは

可能ですか?

 

 

 

 

 

 

Labels (1)
0 Karma
Get Updates on the Splunk Community!

Continuing Innovation & New Integrations Unlock Full Stack Observability For Your ...

You’ve probably heard the latest about AppDynamics joining the Splunk Observability portfolio, deepening our ...

Monitoring Amazon Elastic Kubernetes Service (EKS)

As we’ve seen, integrating Kubernetes environments with Splunk Observability Cloud is a quick and easy way to ...

Cloud Platform & Enterprise: Classic Dashboard Export Feature Deprecation

As of Splunk Cloud Platform 9.3.2408 and Splunk Enterprise 9.4, classic dashboard export features are now ...