Dashboards & Visualizations

Summary pageの作成について

appleman
Contributor

現在、オリジナルで作成したアプリをDefault AppとしてNavigation Menuに登録してありますが、そのアプリのページだと、Search AppにあるようなSummary Pageが消えてしまっています。それを復活させたく、Navigation Menuの該当するAppのXML内に、以下を追加したのですが、そのページは存在しないとエラーがでました。

Search以外のAppにSummary pageを作成することは可能でしょうか。

Hi.

I set my custom app as a default app in Splunk. But I cannot see the summary page like I can see it in Search app.
Is there any way to create the summary page in the custom app?

Thank you.

0 Karma
1 Solution

melonman
Motivator

おそらくサマリーページといっているのが、search appのdashboard_liveというダッシュボードだと思います。

すでにnavigationの方にviewタグを設定しているので、あとは、

・管理画面からsearch appのdashboard_liveを、任意のApp(今ご利用中のApp)に複製する

もしくは

・管理画面からsearch appのdashboard_liveの権限を変更して、全てのAppから見えるようにする

のいずれかを実施すれば大丈夫だと思います。

#お使いのAppに入ってくるデータに特化したサマリーページを新規作成するというのが、本当は一番いいともいますよ。

View solution in original post

melonman
Motivator

おそらくサマリーページといっているのが、search appのdashboard_liveというダッシュボードだと思います。

すでにnavigationの方にviewタグを設定しているので、あとは、

・管理画面からsearch appのdashboard_liveを、任意のApp(今ご利用中のApp)に複製する

もしくは

・管理画面からsearch appのdashboard_liveの権限を変更して、全てのAppから見えるようにする

のいずれかを実施すれば大丈夫だと思います。

#お使いのAppに入ってくるデータに特化したサマリーページを新規作成するというのが、本当は一番いいともいますよ。

appleman
Contributor

サマリーページ完成致しました。ありがとうございました。

0 Karma

melonman
Motivator

以下のAnswerが参考になるかとおもいます。

http://splunk-base.splunk.com/answers/97951/

0 Karma

appleman
Contributor

ちなみに、search appのsummary pageのように、ソースタイプをクリックすると、そのソースタイプのページに行くようなdrilldownの設定方法をご教示お願い致します。


<![CDATA[
/app/application_name/flashtimeline/?q=search%20sourcetype=$sourcetype$%3&earliest=-7d%40h&latest=now
]]>

上記だとうまくいきませんでした。

0 Karma

appleman
Contributor

ありがとうございます。確かに、私自身でサマリーページを新規作成するのが一番いいですね。その方法でやってみます。ご回答ありがとうございました。

0 Karma

melonman
Motivator

Clone dashboard_live.xml from search app, or give dashboard_live.xml to read from all app permission (Global).

0 Karma
Get Updates on the Splunk Community!

Take Your Breath Away with Splunk Risk-Based Alerting (RBA)

WATCH NOW!The Splunk Guide to Risk-Based Alerting is here to empower your SOC like never before. Join Haylee ...

Industry Solutions for Supply Chain and OT, Amazon Use Cases, Plus More New Articles ...

Splunk Lantern is a Splunk customer success center that provides advice from Splunk experts on valuable data ...

Enterprise Security Content Update (ESCU) | New Releases

In November, the Splunk Threat Research Team had one release of new security content via the Enterprise ...