如何在仪表板中控制输入变量

时间:2018-07-16 03:05:18

标签: splunk splunk-query

我正在努力解决以下查询:    搜索.. |表.. AA_ID,BB_ID .. |其中(match(AA_ID,$ AAID $)或isull($ AAID $))AND(match(BB_ID,$ BBID $)或isull($ BBID $))

$ AAID $和$ BBID $来自我在仪表板上输入的变量,它们是文本类型。 我希望当用户没有输入或设置“ all”或“ *”之类的变量时显示所有结果,但是它没有按我预期的那样工作。 有很多使用where或search子句控制查询结果的示例, 但我还没有看到控制输入变量的示例。

请让我知道,如果您知道任何事情或相关的内容。 预先感谢!

0 个答案:

没有答案