在 azure 哨兵工作簿中向下钻取

Question

在 Splunk 中，我们在仪表板中有向下钻取选项，那么这在 azure 哨兵工作簿中可行吗？ 考虑我有一个图表（平铺或饼图），所以当我点击它时，我想打开另一个选项卡。 在天蓝色哨兵工作簿中可能吗？

Answer 1

您可以在几乎所有 Splunk 可视化中使用自定义钻取。 请参阅https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownIntro和https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownLinkToURL

您可以编辑仪表板以包含如下代码段，该代码段会将单击的值作为参数传递给目标 URL。

<drilldown>
    <link>
        [target_URL]?q=[$click.value$]
    </link>
</drilldown>

但是，Azure Sentinel 工作簿将要求您能够将参数作为 URL 的一部分进行传递。

Answer 2

当前工作簿无法完全从图表/网格/等中的选择中打开其他视图。

工作簿确实允许出口这些选择的工作簿中的参数，以便进一步钻在里面工作簿中，通过使用这些参数，我相信有几个定点的工作簿做到这一点。 工作簿中的链接步骤可以使用这些参数来创建可以打开其他选项卡的链接，但门户本身对扩展有限制，阻止它们直接打开选择的其他选项卡。

请参阅： 工作簿交互文档，其中解释了如何将其连接起来。