[Fast] Splunk. Передача токенов между дашбордами (GUI)

 Приветствую, уважаемый читатель!

Как-то прошло мимо меня важное дополнение Splunk - теперь передачу значений токенов между дашбордами можно настроить в GUI. Об этом ниже.

Предположим, по клику на произвольном значении в таблице на одном дашборде (исходный дашборд) необходимо подставить данное значение в токен на другом дашборде (целевой дашборд). 

1. На исходном дашборде в нужной таблице необходимо открыть настройки детализации, т.е. передачи токенов (Edit Drilldown).

И выбрать тип действия:

- Передача значения в поисковой запрос;

- Передача значения в токен на другом дашборде (Link to dashboard);

- Передача значения в отчёт;

- Передача значения (как параметра) в произвольный URL;

- Передача значения в токен на данном дашборде; 

2. Задаём настройки передачи значения в токен на целевом дашборде:

App - приложение в Splunk, в рамках которого создан целевой дашборд.

Dashboard - название целевого дашборда;

Parametrs - в первом поле задаётся имя токена на целевом дашборде (user_tok) и во втором поле задаётся имя столбца (Fields) в исходной таблице (в моем случае столбец - OVPN_UserName).  

После сохранения в исходном коде дашборда увидите знакомый раздел:

         <drilldown>

          <link target="_blank">/app/search/openvpn_by_user?user_tok=$row.OVPN_UserName$</link>

          </drilldown>

Всем удачи!