是否可以制作动态Splunk仪表板？

Question

如果有人已经问过这个问题，请原谅我，但是由于我没有找到满意的答案，因此发布此查询。

我是Splunk的初学者。只想知道我想做的事是否可行。

我正在尝试制作一个具有3个面板的Splunk仪表板。我想将一个面板的结果传递给另一个面板，以便在查询中使用它。简而言之，我想找到一个事件的计数：首先是从年份开始的一个月（span = 1mon）。然后选择最高计数月，并明智地计算该月的计数日（span = 1d）。从这个月开始，我想选择计数最高的日期，然后找到事件计数最高的小时（span = 1h）。现在，我正在手动完成整个过程。

1. 具有最大事件计数的查找月-> max_month
2. 具有最大事件数的最大活动日从最大月份开始->最大日期
3. 具有最大事件计数的查找时间，自max_day起>]

是否有可能使用仪表板来自动执行此过程，在该仪表板上它可以自动选择最大月份，日期和小时？

我尝试使用嵌套查询，但没有取得任何重大进展。

请原谅我是否有人问过这个问题，但是由于我没有找到满意的答案，因此请发布此查询。我是Splunk的初学者。只是想知道我要做什么...

Answer 1

如果要将值从一个面板传递到另一个面板，则需要定义一个标记并将第一个面板的搜索结果设置为该标记。然后在第二个面板中使用该令牌。请参阅https://docs.splunk.com/Documentation/Splunk/7.2.0/Viz/ContextualDrilldown。他们有很好的例子。以下是