Question

我为我的一个SPL查询创建了一个仪表板面板，该面板提供了结果列表。为此，我想在该面板的顶部显示条目数。

我试图在源XML中设置令牌，但是它不起作用。

  <label>mytestdashboard</label>
  <row>
    <panel>
      <title>TotalEvents $countResult$</title>
      <chart>
        <search>
          <progress>
            <set token="countResult">$job.Count$</set>
          </progress>
          <query>host="homework"</query>
          <earliest>0</earliest>
          <latest></latest>
          <sampleRatio>1</sampleRatio>
        </search>
        <option name="charting.chart">line</option>
        <option name="charting.drilldown">none</option>
        <option name="refresh.display">preview</option>
      </chart>
    </panel>
  </row>
</dashboard>```

Answer 1

您需要将值$ job.Count $更改为$ job.resultCount $，因为可以使用job.resultCount设置计数。

尝试一下。

<progress>
            <set token="countResult">$job.resultCount$</set>
</progress>

如何在Splunk仪表板面板中显示事件（行）计数

1 个答案: