向下钻取表格 - 用于显示的字段答案

【问题标题】：Drill down into table - fields for display向下钻取表格 - 用于显示的字段
【发布时间】：2013-03-09 20:48:07
【问题描述】：

我创建了一个仪表板，其中包含一个汇总表，我希望对其进行深入分析，以深入到显示与该汇总记录相关的事件的第二个表中。

我有向下钻取工作并显示所需的行，但是它显示的是该事件的所有字段，而不是我设置的特定字段。如果我通过搜索应用程序自行运行搜索查询，或者在仪表板上单独运行搜索查询，它会显示相应的字段。

这是宏搜索代码

source="MySource" EventClass="MyStep" $Transaction$ | dedup StepName | convert ctime(_time) as Date| table StepName, Date, EventStatus, Timing.

这是仪表板的 XML：

<?xml version="1.0" encoding="utf-8"?>
<view refresh="900" template="dashboard.html">
    <label>Synthetics Dashboard</label>
    <module name="AccountBar" layoutPanel="appHeader" />
    <module name="AppBar" layoutPanel="navigationHeader" />
    <module name="Message" layoutPanel="messaging">
        <param name="filter">*</param>
        <param name="clearOnJobDispatch">False</param>
        <param name="maxSize">1</param>
    </module>
    <module name="HiddenSearch" layoutPanel="panel_row1_col1" group="Sythetic Transaction Recent Status" autoRun="True">
        <param name="search">
            synthetics_transactionStatus(SyntheticTransaction)</param>
        <module name="SimpleResultsTable">
            <param name="displayRowNumbers">off</param>
            <param name="drilldown">row</param>
            <module name="HiddenSearch" layoutPanel="panel_row2_col1" group="Login Timing Last 4hrs">
                <param name="search">synthetics_transactionSteps($Transaction$)</param>
                <module name="ConvertToIntention">
                    <param name="intention">
                        <param name="name">stringreplace</param>
                        <param name="arg">
                            <param name="Transaction">
                                <param name="value">$click.value$</param>
                            </param>
                        </param>
                    </param>
                    <module name="ConvertToDrilldownSearch">
                        <module name="SimpleResultsTable">
                            <param name="displayRowNumbers">off</param>
                            <param name="drilldown">row</param>
                        </module>
                    </module>
                </module>
            </module>
        </module>
    </module>
</view>

提前致谢

【问题讨论】：

标签： splunk

【解决方案1】：

我终于找到了解决这个问题的方法，我必须在第二个 SimpleResultsTable 模块中明确指定字段，例如

<module name="SimpleResultsTable">
<param name="fields">StepName, Date, EventSeverity, Timing</param>
<param name="displayRowNumbers">off</param>
<param name="drilldown">row</param>...

【讨论】：