在 splunk 中的自定义可视化应用程序中查询

Question

我正在借助我为搜索 splunk 数据库所做的查询来查询 splunk。

现在这个查询为我提供了很多字段作为结果。但我只想要输出中的选定字段。怎么做？

我在 splunk 中使用 'Custom Visualization' 应用程序。我希望在自定义可视化中使用我的 splunk 查询，以便生成流程图。如何实现这个东西？

Answer 1

您可以采取一些措施来限制字段数。这完全取决于您的查询（您忘记附上了，所以我们可以提供更好的帮助）。

没有看到您的查询，这些是我的建议：

1. fields
2. table

对于第二个问题，您需要创建一个仪表板，并按照自定义可视化应用程序的教程部分进行操作。其中涉及创建您自己的仪表板，导入适当的 javascript/css 文件，并使用带有正确选项的仪表板的 html 部分。如果没有看到您对此的尝试，将很难提供帮助。