如何将明细表与饼图结合使用以获取不同的值?

时间:2018-10-15 05:12:02

标签: token pie-chart splunk drilldown

我有一个名为收入的字段,其中有每个员工每月的收入金额。我想在饼图中显示人们的收入类型。 (| eval income_type = if(income = <4000,“中产阶级”,“高阶层”)|统计数据按收入类型

当我单击“高级”时,我想在钻取中显示哪个人赚多少钱。因此,我不需要income_type,而是需要收入值本身。

如何获得收入值作为向下钻取的代币?现在,我只是以字符串形式获得“高级”。

我已经尝试过$ row.income $,但是没有用。

2 个答案:

答案 0 :(得分:0)

您的下钻将需要使用$click.value$$click.value2$令牌。

<drilldown>
  <link>
  /app/search/simple_xml_form?form.foo=$click.value$
  </link>
</drilldown>

答案 1 :(得分:0)

您的SPL以| stats结尾。执行统计时,它将从结果中删除所有以前的值。您剩下的唯一值是count和income_type。最终结果中不再产生任何收入字段,并且如果包括收入,则饼图将具有更多的切片。

或者,向下钻取到另一个按收入类型搜索的仪表板,以提供该范围内的收入列表。然后,您可以通过单击要查看的个人收入从那里向下钻取。