0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

[Splunk]ダッシュボードで「値の重複により競合」と表示されないようにする方法

Posted at

1.事象

ダッシュボードには「フィルタ」の機能を入れることができます。
選択することで表示結果を絞ることができます。
そしてこの選択肢の内容もSPLの結果にすることができます(=動的にできる)。
ただ予期せず、結果の値の中で重複が発生することがあります。
こんな感じ↓
値の重複.png

2.解決策

「dedup」コマンドを入れる。
 (もしくは重複しないよう前処理入れる)

3.コード例

    <input type="dropdown" token="hogehoge" searchWhenChanged="true">
      <label>項目名</label>
      <choice value="*">ALL</choice>
      <default>*</default>
      <fieldForLabel>field1</fieldForLabel>
      <fieldForValue>field1</fieldForValue>
      <search>
        <query>|inputlookup aaa.csv |dedup field1 |table field1 |sort 0 field1</query>
        <earliest>0</earliest>
        <latest></latest>
      </search>
    </input>
0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?