如何在splunk的仪表板中制作下拉菜单

Question

我查询了在 splunk 中制作仪表板。搜索字符串显示前 2 个内存利用率。 我想为它创建一个下拉菜单。

我的代码是

<dashboard>
 <label>drop_Menu</label>
 <row>
  <table>
   <label>top 2 sneid</label>
   <input type="dropdown" token="SNEID" searchWhenChanged="true">
    <label>Select Device</label>
    <choice value="*">Any</choice>
    <default>Any</default>
    <populatingSearch fieldForValue="SNEID" fieldForLabel="SNEID">
    <![CDATA[source="CPU Sample4.csv" |top 2 SNEID showperc=f showcount=f|uniq]]>
    </populatingSearch>
   </input>
  </table>
 </row>
</dashboard>

它没有显示任何结果。 请帮我为查询的项目制作下拉菜单

Answer 1

我认为您不能在仪表板中使用自定义下拉菜单。虽然xml基本一样，但是我觉得还是需要把dashboard标签改成form。

还有一些方法可以简化高级 XML 修改。你可以看看Sideview Utils项目。