我如何在 Splunk 仪表板面板中显示事件（行）计数

Question

我为我的 SPL 查询之一创建了一个仪表板面板，它提供了结果列表。为此，我想在该面板的顶部显示条目数。

我尝试在源代码中设置令牌 XML 但没有成功。

  <label>mytestdashboard</label>
  <row>
    <panel>
      <title>TotalEvents $countResult$</title>
      <chart>
        <search>
          <progress>
            <set token="countResult">$job.Count$</set>
          </progress>
          <query>host="homework"</query>
          <earliest>0</earliest>
          <latest></latest>
          <sampleRatio>1</sampleRatio>
        </search>
        <option name="charting.chart">line</option>
        <option name="charting.drilldown">none</option>
        <option name="refresh.display">preview</option>
      </chart>
    </panel>
  </row>
</dashboard>```

Answer 1

您需要将值 $job.Count$ 更改为 $job.resultCount$，因为可以使用 job.resultCount.

设置计数

试试这个。

<progress>
            <set token="countResult">$job.resultCount$</set>
</progress>

我如何在 Splunk 仪表板面板中显示事件（行）计数

How can i display event (row) count in Splunk dashboard panel

splunk