在splunk

Question

我在搜索splunk数据库的查询的帮助下查询splunk。

现在这个查询给了我很多字段作为结果。但我只想在输出中选择字段。怎么做？

我正在使用＆＃39;自定义可视化＆＃39;应用程序在splunk中。我希望我的splunk查询在自定义可视化中使用，以便生成流程图。如何实现这个目标？

Answer 1

您可以采取一些措施来限制字段数量。这一切都取决于你的查询（你忘了附上，所以我们可以帮助更好）。

没有看到您的查询，我建议这些：

1. fields
2. table

对于第二个问题，您需要创建一个仪表板，并按照自定义可视化应用程序的教程部分进行操作。其中包括创建自己的仪表板，导入相应的javascript / css文件，并使用仪表板的html部分和正确的选项。如果没有看到你的尝试，那将很难帮助。