如何在splunk的仪表板中制作下拉菜单

Question

我在splunk中制作了一个用于制作仪表板的查询。搜索字符串显示前2个内存利用率。 我想为它创建一个下拉菜单。

我的代码是

<dashboard>
 <label>drop_Menu</label>
 <row>
  <table>
   <label>top 2 sneid</label>
   <input type="dropdown" token="SNEID" searchWhenChanged="true">
    <label>Select Device</label>
    <choice value="*">Any</choice>
    <default>Any</default>
    <populatingSearch fieldForValue="SNEID" fieldForLabel="SNEID">
    <![CDATA[source="CPU Sample4.csv" |top 2 SNEID showperc=f showcount=f|uniq]]>
    </populatingSearch>
   </input>
  </table>
 </row>
</dashboard>

没有显示任何结果。 请帮我为查询项目制作下拉菜单

Answer 1

我认为你不能在仪表板中有自定义下拉列表。虽然XML基本相同，但我认为您需要将dashboard代码更改为form。

还有一些简化高级XML修改的方法。您可以查看Sideview Utils项目。