I using collect command with post search in dashboard.
I want to control collect data to summary index or not in dashboard, I created this dashboard.
Panel 1:
search id="main"
{ main search and table all fields that need. }
Panel 2:
input field
token=collect_index
single selection：
・no summary :
・to summary : | collect index=summary_index_name
search base="main"
{ | table fields that need
| where user=$drilldown_user$ （from Panel 1 with drilldown token）
| eval .... some process
$collect_index$
}
But, the summary_index_name will have duplicates collected events.
And I tried create 2 dedicate search panel in the dashboard, the collected events did not duplicates.
Any suggestion ?
Thanks.
---------------------------------------------------------------------------------------------------------------------------
こんにちは
ダッシュボードの中に、サーチの結果をサマリーインデックスに書き込むかをコントロールしたいので、このダッシュボードを作りました。このダッシュボードの中に２つサーチパネルがあります。
パネル１：
search id="main"
{ メインサーチで必要のフィルドを出します。}
パネル２：
input field
token=collect_index
シングル選択し：
・no summary :
・to summray : | collect index=サマリーインデックス名
search base="main"
{ | table 必要なフィルド
| where user=$drilldown_user$ （パネル１からのトクンバリュー）
| eval などの処理
$collect_index$
}
ただ、上記の post search で経由して、collect したデータは重複になってます。
index=_audit で確認すると、確かに1秒で同じのサーチ（run_collect）が複数回で実行していた。
そして、
別々のパネルで分けて独立のサーチを作ったことがありますが、独立のサーチは上記の問題発生しません。
index=_audit でも確認した、run_collect ただ1回しかないです。
アドバイスをいただければ助かります。
お手数をおかけしますが、どうぞよろしくお願いいたします。
