特定のsplunkイベントにURLを取得するにはどうすればよいですか？

Question

検索によって返されたsplunkイベントのリストから、特定のsplunkイベントへのURLを取得するにはどうすればよいですか？

できない場合は、そのイベントのみを返す検索を作成する必要があります。クエリで使用できるイベントごとに一意のIDがありますか？

Answer 1

conditional linkingを使用すると、特定のイベントをリストからリンクできます。

<condition>要素を使用すると、特定のイベントやその他の値を取得し、その値を使用してリンクを構築できます。ここで

は、Splunkのconditional linking documentationからの例です：

<drilldown> 
    <condition field="A"> 
    <link>[target_URL]?q=$[value_from_field_A]$</link> 
    </condition> 

    <condition field="B"> 
    <link>[other_target_URL]?q=$[value_from_field_B]$</link> 
    </condition> 
</drilldown> 

あなたがターゲットにしたいイベントに応じて、リンクを構築するために（など、タイムスタンプ、ソース、）そのイベントに固有の値を使用することができます。