Dashboards & Visualizations

Simple XMLからAdvanced XMLに変換する方法は?

Splunk_Shinobi
Splunk Employee
Splunk Employee

Simple XMLでダッシュボードを作成したのですが、Advanced XMLでカスタマイズする必要があります。
Simple XMLで作成したViewやDashboardをAdvanced XMLに変換して、編集をすることは可能ですか?
Simple XMLで作成したものを、Advanced XMLで書きなおす時間を省くため、変換方法があれば教えてください。

Tags (1)
0 Karma
1 Solution

melonman
Motivator

Simple XMLで作成したDashboardやViewを表示して、View名の後に"?showsource=1"をつけると、Advanced XMLに変換されたXMLが表示されます。

http://SPLUNKWEB_IP:8000/ja-JP/app/search/login_status**?showsource=1**

表示されたXMLを新規Viewで登録して、編集を継続することが可能です。

こちらの英語の情報も参考にしてみてください。

http://splunk-base.splunk.com/answers/1/how-can-i-convert-simple-view-xml-to-advanced-xml

http://splunk-base.splunk.com/answers/9743/can-i-disable-showsource-to-keep-my-view-xml-private

View solution in original post

melonman
Motivator

Simple XMLで作成したDashboardやViewを表示して、View名の後に"?showsource=1"をつけると、Advanced XMLに変換されたXMLが表示されます。

http://SPLUNKWEB_IP:8000/ja-JP/app/search/login_status**?showsource=1**

表示されたXMLを新規Viewで登録して、編集を継続することが可能です。

こちらの英語の情報も参考にしてみてください。

http://splunk-base.splunk.com/answers/1/how-can-i-convert-simple-view-xml-to-advanced-xml

http://splunk-base.splunk.com/answers/9743/can-i-disable-showsource-to-keep-my-view-xml-private

CurryPan
Communicator

Splunk ver.6.0 以降では、"?showsource=advanced" でも Advanced XMLへ変更が可能です。

0 Karma
Get Updates on the Splunk Community!

Enterprise Security Content Update (ESCU) | New Releases

In December, the Splunk Threat Research Team had 1 release of new security content via the Enterprise Security ...

Why am I not seeing the finding in Splunk Enterprise Security Analyst Queue?

(This is the first of a series of 2 blogs). Splunk Enterprise Security is a fantastic tool that offers robust ...

Index This | What are the 12 Days of Splunk-mas?

December 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with another ...