Splunk Fields - 破碎

Question

我打算在Splunk论坛上问这个问题，但出于某种原因，经过几个小时和多次尝试后我还没有收到验证邮件，所以我想我会在这里试试。

我从.csv数据源创建搜索并保存此搜索的报告。然后我选择了我想要的字段。截图：

这很有效。然后我将此报告发送到仪表板，这样我就可以制作一些漂亮的图表，所有字段都消失了，我没有选择映射字段。

（编辑了一些数据）

正如您所看到的，即使这是该报告的导入，也无法使用我在报告中选择的字段。我尝试手动映射字段，甚至只显示在Reports视图中，而不是显示在任何仪表板/面板中。我有什么东西在这里失踪吗？

Answer 1

我建议您转到报告并选择＆＃34;添加到信息中心＆＃34;选项。将报告和仪表板保存在同一个应用程序中。 ＆＃34;常驻＆＃34;字段在应用程序的上下文中定义。 ＆＃34;临时＆＃34;字段（例如，由rex命令创建）仅存在于报告的上下文中。