[英]In splunk dashboards, what is the most efficient way to apply user input changes?
我是 splunk 的新手。
我有一个带有多个下拉输入的仪表板。 比方说：
当用户选择输入 1 时，我想填充输入 2 的下拉列表。当用户选择输入 2 的值时，我想填充输入 3 的下拉列表。
填充所有输入后，我想填充仪表板。
目前我已经用searchWhenChanged=true定义了所有输入。
但我认为每次更改其中一个输入时都会运行所有查询。
有一个更好的方法吗？
当我需要做这样的事情时，我会隐藏每个连续的输入，直到选择前一个（使用输入标签中的depends="$token_name$" ）
那么，在第一个输入标签内，你会有一个<set token="display_input_2">yes</set>
第二， <set token="display_input_3">yes</set>等
您可以保持“搜索更改”处于活动状态 - 但如果实际获取数据需要所有三个输入字段，则在它们全部被选中之前您将看不到任何内容
您还可以在需要隐藏的<row>或<panel>中放置一个depends="$last_input_token_name$"1直到所有内容都被选中
Splunk：有没有办法在 Splunk 仪表板中获得警告灯？
[英]Splunk: Is there a way to get warning lights in Splunk dashboards?
在 splunk 中有没有办法用另一个令牌的值预填充时间输入字段？
[英]In splunk is there a way to prepopulate the time input field with values for another token?
如何在 Splunk 中创建一个仪表板，在其他仪表板中搜索最近修改或更新的仪表板？
[英]How do I create a dashboard that searches other dashboards for recently modified or updated dashboards in Splunk?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
