以下のテーブル定義がダッシュボードにあるのですが、sourcetypeをクリックしたら、flashtimeline上でsourcetype=クリックしたソースタイプ名 でサーチを実行させるには、どうすればいいですか?
<table>
<searchString>
| metadata type=sourcetypes
| rename totalCount as Count recentTime as "Last Update"
</searchString>
<title>sourcetype</title>
</table>
summaryページと同様の動作をさせたいです。
こんな感じでいかがでしょうか。
<table>
<searchString>
| metadata type=sourcetypes
| rename totalCount as Count recentTime as "Last Update"
</searchString>
<title>sourcetype</title>
<drilldown>
<link field="sourcetype">
<![CDATA[ /app/search/flashtimeline/?q=search%20sourcetype=$row.sourcetype$]]>
</link>
</drilldown>
</table>
http://docs.splunk.com/Documentation/Splunk/latest/Viz/Dynamicdrilldownindashboardsandforms
こんな感じでいかがでしょうか。
<table>
<searchString>
| metadata type=sourcetypes
| rename totalCount as Count recentTime as "Last Update"
</searchString>
<title>sourcetype</title>
<drilldown>
<link field="sourcetype">
<![CDATA[ /app/search/flashtimeline/?q=search%20sourcetype=$row.sourcetype$]]>
</link>
</drilldown>
</table>
http://docs.splunk.com/Documentation/Splunk/latest/Viz/Dynamicdrilldownindashboardsandforms