如何使 Splunk 仪表板动态化？
How to make a Splunk Dashboard dynamic?
我有一个查询让我们称之为 query1 来查看销售额，我在该查询中有 storenumber=1 我有 query2 在第二个查询中查看 returns 和 storenumber=1
我想将这些查询添加到我商店的控制面板中。现在在仪表板中，我想要一个框（文本、下拉列表、任何内容），我可以在其中输入新的商店编号和 运行 这两个查询。
如果我在该框中输入 say 2，那么在商店编号 =1 的查询中如何将 2 现在替换为 storenumber=2？
我以为它会是一些类似变量的标记？但我不确定如何让它工作，以便在查询中 storenumber= 所在的位置填充输入的数字？
任何帮助将不胜感激
谢谢
它是一个类似令牌的变量。当您创建输入（下拉菜单、文本等）时，是否为其命名。只需将令牌名称放在 $s.
中即可引用该输入的值
... | where storenumber = $store$ | ...
我有一个查询让我们称之为 query1 来查看销售额，我在该查询中有 storenumber=1 我有 query2 在第二个查询中查看 returns 和 storenumber=1
我想将这些查询添加到我商店的控制面板中。现在在仪表板中，我想要一个框（文本、下拉列表、任何内容），我可以在其中输入新的商店编号和 运行 这两个查询。
如果我在该框中输入 say 2，那么在商店编号 =1 的查询中如何将 2 现在替换为 storenumber=2？
我以为它会是一些类似变量的标记？但我不确定如何让它工作，以便在查询中 storenumber= 所在的位置填充输入的数字？
任何帮助将不胜感激 谢谢
它是一个类似令牌的变量。当您创建输入（下拉菜单、文本等）时，是否为其命名。只需将令牌名称放在 $s.
... | where storenumber = $store$ | ...