在splunk的自定义可视化应用中查询

Question

我在查询splunk数据库的帮助下查询splunk。

现在这个查询给了我很多字段作为结果。但是我只想在输出中选择字段。怎么做呢?

我在splunk中使用"自定义可视化"应用程序。我希望我的splunk查询在自定义可视化中使用，以便生成流程图。如何做到这一点呢?

Answer 1

您可以做一些事情来限制字段的数量。这完全取决于你的查询(你忘了附上，所以我们可以更好地帮助你)。

没有看到你的查询，这些是我的建议:

<
1. 字段/gh>表

对于你的第二个问题，你需要创建一个仪表板，并按照自定义可视化应用程序的教程部分进行操作。这包括创建你自己的仪表板，导入适当的javascript/css文件，并使用带有正确选项的仪表板的html部分。如果没有看到您所做的尝试，将很难提供帮助。