Dashboards & Visualizations

Summary pageの作成について

appleman
Contributor

現在、オリジナルで作成したアプリをDefault AppとしてNavigation Menuに登録してありますが、そのアプリのページだと、Search AppにあるようなSummary Pageが消えてしまっています。それを復活させたく、Navigation Menuの該当するAppのXML内に、以下を追加したのですが、そのページは存在しないとエラーがでました。

Search以外のAppにSummary pageを作成することは可能でしょうか。

Hi.

I set my custom app as a default app in Splunk. But I cannot see the summary page like I can see it in Search app.
Is there any way to create the summary page in the custom app?

Thank you.

0 Karma
1 Solution

melonman
Motivator

おそらくサマリーページといっているのが、search appのdashboard_liveというダッシュボードだと思います。

すでにnavigationの方にviewタグを設定しているので、あとは、

・管理画面からsearch appのdashboard_liveを、任意のApp(今ご利用中のApp)に複製する

もしくは

・管理画面からsearch appのdashboard_liveの権限を変更して、全てのAppから見えるようにする

のいずれかを実施すれば大丈夫だと思います。

#お使いのAppに入ってくるデータに特化したサマリーページを新規作成するというのが、本当は一番いいともいますよ。

View solution in original post

melonman
Motivator

おそらくサマリーページといっているのが、search appのdashboard_liveというダッシュボードだと思います。

すでにnavigationの方にviewタグを設定しているので、あとは、

・管理画面からsearch appのdashboard_liveを、任意のApp(今ご利用中のApp)に複製する

もしくは

・管理画面からsearch appのdashboard_liveの権限を変更して、全てのAppから見えるようにする

のいずれかを実施すれば大丈夫だと思います。

#お使いのAppに入ってくるデータに特化したサマリーページを新規作成するというのが、本当は一番いいともいますよ。

appleman
Contributor

サマリーページ完成致しました。ありがとうございました。

0 Karma

melonman
Motivator

以下のAnswerが参考になるかとおもいます。

http://splunk-base.splunk.com/answers/97951/

0 Karma

appleman
Contributor

ちなみに、search appのsummary pageのように、ソースタイプをクリックすると、そのソースタイプのページに行くようなdrilldownの設定方法をご教示お願い致します。


<![CDATA[
/app/application_name/flashtimeline/?q=search%20sourcetype=$sourcetype$%3&earliest=-7d%40h&latest=now
]]>

上記だとうまくいきませんでした。

0 Karma

appleman
Contributor

ありがとうございます。確かに、私自身でサマリーページを新規作成するのが一番いいですね。その方法でやってみます。ご回答ありがとうございました。

0 Karma

melonman
Motivator

Clone dashboard_live.xml from search app, or give dashboard_live.xml to read from all app permission (Global).

0 Karma
Get Updates on the Splunk Community!

Enterprise Security Content Update (ESCU) | New Releases

In December, the Splunk Threat Research Team had 1 release of new security content via the Enterprise Security ...

Why am I not seeing the finding in Splunk Enterprise Security Analyst Queue?

(This is the first of a series of 2 blogs). Splunk Enterprise Security is a fantastic tool that offers robust ...

Index This | What are the 12 Days of Splunk-mas?

December 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with another ...