развернуть в лазурном журнале часового

Question

В Splunk у нас есть опция детализации на панели управления, возможно ли это в рабочей книге лазурного дозорного? Считайте, что у меня есть одна диаграмма (плитка или круговая диаграмма), поэтому, когда я нажимаю на нее, я хочу открыть другую вкладку. Возможно ли это в учебнике лазурного дозорного?

Answer 1

В настоящее время рабочие книги вовсе не есть способ, чтобы открыть другие взгляды чисто от выбора в графиках / сетками / и т.д..

книги действительно позволяют экспортировать эти выборы в качестве параметров в книге, чтобы обеспечить дальнейшую детализацию внутри книги с использованием этих параметров, и я считаю, что есть несколько контрольных книг, которые это делают. Шаг ссылки в книге может использовать эти параметры для создания ссылок, которые открывают другие вкладки, но сам портал имеет ограничения на расширения, которые не позволяют им напрямую открывать другие вкладки при выборе.

см. документацию по интерактивности рабочих книг, в которой есть объяснения, как это подключить.

Answer 2

Вы можете использовать настраиваемую детализацию почти для всех визуализаций Splunk. См. https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownIntro и https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownLinkToURL.

Вы можете отредактировать свои информационные панели, включив в них такой фрагмент, как следующий, который будет передавать значение, по которому щелкнули, в качестве аргумента для целевого URL.

<drilldown>
    <link>
        [target_URL]?q=[$click.value$]
    </link>
</drilldown>

Однако для Azure Sentinel Workbook потребуется, чтобы вы могли передавать параметры как часть URL-адреса.