развернуть в azure тетрадь дозорного

Question

В Splunk у нас есть опция детализации на панели инструментов, так возможно ли это в azure рабочей книге стража? Предположим, у меня есть одна диаграмма (плитка или круговая диаграмма), поэтому, когда я нажимаю на нее, я хочу открыть другую вкладку. Возможно ли это в azure книге дозорного?

Answer 1

в настоящее время рабочие книги не имеют возможность открывать другие виды исключительно из выбора в диаграммах / сетках / et c.

рабочие книги делает разрешением экспорта эти выборки в качестве параметров в рабочей книге, чтобы позволить дальнейшую детализацию внутри рабочей книги с использованием этих параметров, и я полагаю, что есть несколько дозорных рабочих книг, которые делают это. Шаг ссылки в книге может использовать эти параметры для создания ссылок, которые открывают другие вкладки, но сам портал имеет ограничения на расширения, которые не позволяют им напрямую открывать другие вкладки при выборе.

см. * интерактивность рабочих книг документы, в которых есть объяснения, как это сделать.

Answer 2

Вы можете использовать пользовательское развертывание почти для всех визуализаций Splunk. См. https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownIntro и https://docs.splunk.com/Documentation/Splunk/8.0.2/Viz/DrilldownLinkToURL

. Вы можете отредактировать свои панели мониторинга, включив в них следующий фрагмент кода, который будет передавать значение, выбранное как аргумент для целевого URL.

<drilldown>
    <link>
        [target_URL]?q=[$click.value$]
    </link>
</drilldown>

Однако Azure Рабочая книга Sentinel потребует, чтобы вы могли передавать параметры как часть URL.