深入了解天蓝色哨兵工作簿

Question

在Splunk中，我们在仪表板中提供了向下钻取选项，因此在azure前哨工作簿中是否可行？考虑我有一个图表（平铺或饼图），所以当我单击该图表时，我想打开另一个选项卡。天青哨兵工作簿中可能吗？

Answer 1

您可以在几乎所有Splunk可视化效果上使用自定义向下钻取。请参阅https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownIntro和https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownLinkToURL

您可以编辑仪表板以包括如下代码段，该代码段会将单击的值作为参数传递给目标URL。

<drilldown>
    <link>
        [target_URL]?q=[$click.value$]
    </link>
</drilldown>

但是，Azure Sentinel工作簿将要求您能够将参数作为URL的一部分传递。

Answer 2

目前，工作簿不是有一种方法可以完全从图表/网格/等中的选择中打开其他视图。

工作簿确实允许将这些选择导出为工作簿中的参数，以允许使用这些参数在工作簿中的 inside 中进行进一步的钻研，而且我相信有一些前哨工作簿做到这一点。工作簿中的链接步骤可以使用这些参数来创建可以打开其他选项卡的链接，但是门户网站本身对扩展名有限制，阻止扩展名直接打开所选内容中的其他选项卡。

请参阅：workbooks interactivity文档，其中包含有关如何进行连接的说明。