在自定義可視化應用程序中查詢splillar

Question

我正在使用查詢splitting數據庫的查詢來查詢splunk。

現在這個查詢給了我很多字段作爲結果。但我只想在輸出中選擇字段。怎麼做？

我在splunk中使用'自定義可視化'應用程序。我希望在自定義可視化中使用我的splunk查詢，以便生成流程圖。如何實現這件事？

Answer 1

有幾件事你可以做，以限制字段的數量。這一切都取決於你的查詢（你忘了附加，所以我們可以幫助更好）。

沒有看到您的查詢，這些都是我的建議：

1. fields
2. table

關於第二個問題，你需要創建一個儀表盤，並按照教程自定義可視化應用程序的一部分。其中涉及創建您自己的儀表板，並導入相應的javascript/css文件，並使用正確選項的儀表板的html部分。沒有看到你用這個嘗試了什麼，這將很難提供幫助。