Splunk Search

ダッシュボードだと結果が正しく表示されない

1014502
New Member

お世話になります。

search文の場合は、結果が正しく表示されるのですが、そのソースコードをそのままダッシュボードに張り付けると、一部の項目が表示されない事象が発生しています。
ダッシュボード表示にすると結果が変わる事象ははどのようなことが考えられるでしょうか。
ダッシュボードとサーチ文の違いとしては、ダッシュボードは日付などを選択したときにサーチが始まるように設定しており、サーチ文の場合は、日付をソースコードに直書きしています。(この辺で何かメモリ不足などが起きて結果の表示に不具合が生じる?)

恐れ入りますがよろしくお願い致します。

0 Karma

ansif
Motivator

ここにソースコードと検索ステートメントを貼り付けられますか?

0 Karma

to4kawa
Ultra Champion

Entity

文字  エンティティ  注記
&   &   エンティティや文字参照の開始として解釈されます。
<   &lt;    タグの開始として解釈されます。
>   &gt;    タグの終了として解釈されます。
"   &quot;  属性の値の開始や終了として解釈されます。

ここら辺の文字を使用していると、表示に違いが出るかもしれません。

サーチ文はなんですか?

0 Karma
Get Updates on the Splunk Community!

The Splunk Success Framework: Your Guide to Successful Splunk Implementations

Splunk Lantern is a customer success center that provides advice from Splunk experts on valuable data ...

Splunk Training for All: Meet Aspiring Cybersecurity Analyst, Marc Alicea

Splunk Education believes in the value of training and certification in today’s rapidly-changing data-driven ...

Investigate Security and Threat Detection with VirusTotal and Splunk Integration

As security threats and their complexities surge, security analysts deal with increased challenges and ...