以下のようなダッシュボードでテキストボックスに日時を指定(earliest/latest)してサーチを実行した場合、 基本の検索結果として下段のパネルのような結果が表示されます。 上記に加えて条件1～3までのドロップダウンを各々選択すると各条件の検索結果が 基本の検索結果と同じパネルに表示されるようにしたいのですが、 ドロップダウン内の検索式にテキストボックスの入力値(earliest/latest)がうまく反映されません。 下記のシンプルXMLからどのように変更をすればドロップダウンの検索式にテキストボックスの値が反映されますか？ ＜form＞ ＜label＞TEST＜/label＞ ＜fieldset＞ ＜input type="text" token="FromData(MM/DD/YYYY)"＞ ＜/input＞ ＜input type="text" token="FromTime(HH:MM:SS)"＞ ＜/input＞ ＜input type="text" token="ToData(MM/DD/YYYY)"＞ ＜/input＞ ＜input type="text" token="ToTime(HH:MM:SS)"＞ ＜/input＞ ＜input type="dropdown" token="条件1"＞ ＜choice value=""＞--＜/choice＞ ＜choice value="|appendcols [search sourcetype=xxx eventtype=xxx_BODY earliest=$FromData(MM/DD/YYYY)$:$FromTime(HH:MM:SS)$ latest=$ToData(MM/DD/YYYY)$:$ToTime(HH:MM:SS)$ Msg_Subm_T ＞= 20130616000000* Tld_D_Ad=935240* | `DelayRange`|stats count by DelayRange|rename count as DR1]"＞設定＜/choice＞ ＜/input＞ ＜input type="dropdown" token="条件2"＞ ＜choice value=""＞--＜/choice＞ ＜choice value="|appendcols[search sourcetype=xxx eventtype=xxx_BODY earliest=$FromData(MM/DD/YYYY)$:$FromTime(HH:MM:SS)$ latest=$ToData(MM/DD/YYYY)$:$ToTime(HH:MM:SS)$ Msg_Subm_T ＞= 20130616000000* Tld_D_Ad=935240* Tld_O_Ad=819044602681* | `DelayRange`|stats count by DelayRange|rename count as DR2]"＞設定＜/choice＞ ＜/input＞ ＜input type="dropdown" token="条件3"＞ ＜choice value=""＞--＜/choice＞ ＜choice value="|appendcols [search sourcetype=xxx eventtype=xxx_BODY earliest=$FromData(MM/DD/YYYY)$:$FromTime(HH:MM:SS)$ latest=$ToData(MM/DD/YYYY)$:$ToTime(HH:MM:SS)$ Msg_Subm_T ＞= 20130616000000* Tld_D_Ad=935240* Tld_O_Ad=819044602681* Priority=*02* | `DelayRange`|stats count by DelayRange|rename count as DR3]"＞設定＜/choice＞ ＜/input＞ ＜/fieldset＞ ＜row＞ ＜chart＞ ＜searchString＞sourcetype="xxx" eventtype="xxx_BODY" earliest=$FromData(MM/DD/YYYY)$:$FromTime(HH:MM:SS)$ latest=$ToData(MM/DD/YYYY)$:$ToTime(HH:MM:SS)$ Msg_Subm_T ＞= "20130616000000*" Tld_D_Ad=935240* | `DelayRange`|stats count by DelayRange|rename count as Defult$条件1$$条件2$$条件3$＜/searchString＞ ＜title＞条件検索結果＜/title＞ ＜earliestTime＞＜/earliestTime＞ ＜latestTime＞＜/latestTime＞ ＜option name="charting.chart"＞line＜/option＞ ＜option name="charting.chart.nullValueMode"＞connect＜/option＞ ＜option name="count"＞10＜/option＞ ＜option name="displayRowNumbers"＞true＜/option＞ ＜/chart＞ ＜/row＞ ＜/form＞ ※ 最終的なイメージとしては以下のように基本条件とドロップダウンの条件が表示されることを想定しております。 ... View more

シンプルXMLのfieldsetタグで、複数のinput type(radio,text,dropdown)を設定した場合、 設定したinput typeが横一列にが表示されてしまうのですが、改行方法などがあれば教えてください。 ... View more

GUI上でインデックスをデフォルトで作成し、インデックス内のデータ有無に関わらず 以下のパターンで削除を実行した場合に挙動に違いがありました。 【インデックスの作成】 「Search」app以外のappの管理画面(例：http://hostname:8000/ja-JP/manager/launcher/data/indexes)から インデックスを作成。（インデックス名以外設定値はデフォルト） 【インデックス削除パターン1】 ・GUIから[削除]アクションを実行してしてインデックスを削除 ・Splunkを起動させたままCLIでsplunk remove index を実行してインデックスを削除 【インデックス削除パターン2】 ・Splunkを停止させた後、CLIでsplunk remove index を実行してインデックスを削除 パターン1のどちらかでインデックスを削除した場合は、GUI画面上・対象app配下にあるindexes.confから 対象インデックスが削除されたことを確認しましたが、パターン2を実行した場合、 データベースは削除されますがindexes.confから対象インデックスの情報が削除されず、 GUI画面上にも表示されたままとなってしまいます。 その状態でGUIから[削除]アクションを実行すると 「Error occurred attempting to remove : In handler 'indexes': index= Disabled.」 が表示されインデックスがGUI上から削除できなくなります。 (indexes.confで直接設定情報を削除してsplunkを再起動すれば削除されます。) なお、インデックス作成時に「Search」appの管理画面の場合には、 上記の削除パターンすべてで正常に削除されることを確認できました。 こちらのパターン2の挙動は仕様となるのでしょうか。 ... View more

以下のそれぞれのコマンドを実行した場合、影響される設定ファイルにはどのようなものがありますか？ （例えば indexes.conf など） また、設定ファイル以外にも影響のあるファイル・ディレクトリがあれば教えてください。 ・・・ | delete splunk clean -index splunk remove index ... View more

以下のような日本語を含むタイムスタンプをSplunkに認識させるにはどのような設定が必要ですか？ 金 3月 22 11:24:40 2013: Total time in the report period (60.000671s): 0.048412s 金 3月 22 11:25:40 2013: Total time in the report period (59.999630s): 0.000000s 金 3月 22 11:26:40 2013: Total time in the report period (59.999813s): 0.000000s ... View more