ダッシュボードに情報を追加する 🔗
グラフやリストといった標準的なチャートタイプに加えて、ダッシュボードには、2種類の特別なチャートタイプ( テキストノート および イベントフィード )を含めることができます。
ダッシュボードにテキストノートを追加する 🔗
テキストノートはチャートの一種です。ダッシュボード内のテキストノートは、将来参照するためにチャートに関する説明情報を含めたい場合に便利です。例えば、チャートに関連する外部リファレンスへのリンクをコンテキスト内に表示することができます。
ダッシュボードにテキストノートを追加するには、以下のいずれかの操作を行います:
「作成」メニューから
を選択するダッシュボードの追加時に表示される「新規チャート」プレースホルダ画像の New Text Note をクリックする
チャートビルダー内で、
をチャートタイプとして選択する
テキストエディタまたはMarkdownエディターが開き、Markdown作成のヒントが表示されます。
Markdownは、HTMLに変換される高レベルのプレーンテキストフォーマットです。エディターでできることの例が必要な場合は、Markdownに関するリソースを検索してみてください。
テキスト/Markdownエディターで、ヒントを消去して、独自のテキストまたはMarkdownを書くことができます。テキストエディタの右側でプレビューが利用できます。
表示中のダッシュボードに対する 書き込み権限 がない場合、または、内蔵ダッシュボードを表示している場合は、テキストノートを保存するために Save as を選択する必要があります。
ダッシュボードにイベントフィードチャートを追加する 🔗
イベントフィードチャートには、指定した基準を満たすイベントのリストが表示されます。例えば:
ディテクターがアラートをトリガーまたは解除したときに作成されるイベント
Splunk Infrastructure Monitoringで手動で作成したカスタムイベント
外部ソースから送信されたカスタムイベント
You can use the metrics sidebar to quickly add simple event feed charts to your dashboard (see Splunk Observability Cloudでチャートを作成する). Select in the metrics sidebar to include only events in your search results.
To add charts with more robust event feeds to a dashboard, open the dashboard and then select New chart in the placeholder image at the bottom of every dashboard.) From the chart type selector, select . See Splunk Observability Cloudのチャートタイプ for more information on Event Feed charts.
from the dashboard’s Actions menu (⋯). (Alternately, you can select表示中のダッシュボードに対する 書き込み権限 がない場合、または、内蔵ダッシュボードを表示している場合は、チャートを保存するために Save as を選択する必要があります。
各イベントに新しいプロットラインを追加することで、フィードに複数のイベントタイプを追加できます。イベントは、新しい順でフィードに表示されます。
ディテクターがアラートをトリガーしたときに生成されるイベントを追加すると、フィードにはアラートの重大度が表示されます。
Select Save As to save the event feed to the dashboard; the event feed is placed at the bottom of the dashboard. Once in the dashboard, the event feed can be moved and resized like any other chart. You can also select custom events listed in the feed to edit or delete them.
ダッシュボードのイベントフィードチャートでイベントにカーソルを合わせると、すべてのチャートで、そのイベントが発生した時刻に縦線が表示されます。この機能によって、メトリクス値とイベントの相関関係の視覚化が容易になります。(もちろん、線が表示されるのは、ダッシュボードに表示されている時間枠内にそのイベントが発生した場合のみです)。
チャートのアクションメニュー(⋯ )から、イベントフィードチャートの内容をJSONオブジェクトにエクスポートできます。チャートの時間範囲内に発生した最新のイベントが、最大1000件までエクスポートされます。
ダッシュボードのチャートにイベントマーカーをオーバーレイする 🔗
Splunk Observability Cloudでチャートを作成する で説明したように、イベントをプロットとして追加することで、チャート上にイベントマーカーを表示することができます。このオプションは、1つのチャートにのみイベントを表示したい場合には有効ですが、複数のチャートにイベントを表示したい場合には、表示したいすべてのチャートにイベントのプロットを追加しなければなりません。
複数のチャートにイベントのプロットを手動で追加する代わりに、ダッシュボード内のすべてのチャートにイベントをオーバーレイすることができます。これを使用すると、ダッシュボードの表示中に臨機応変にイベントマーカーを表示できます。ディテクターによってトリガーされるイベント、SessionLogイベント、カスタムイベントなど、複数のイベントを選択して表示することができます。
イベントに関する予備知識については、Splunk Observability Cloudのアラートとディテクターの概要 を参照してください。
ダッシュボードに表示するイベントを選択するには、Event Overlay をクリックします。
組織内で、あなた(または他の誰か)が選択するイベントの候補を指定している場合、それらのイベントがドロップダウンリストに表示されます。他のイベントを検索するには、「イベントオーバーレイ」の検索ボックスに入力します。入力すると、一致するイベントがドロップダウンリストに表示されます。
Tip
オーバーレイしたいイベント名がわからない場合は、イベントサイドバー を表示すると、最新のイベントリストを見ることができます。 アイコンをクリックして、 タブを選択してください。
「イベントオーバーレイ」のドロップダウンリストで、ダッシュボードにオーバーレイしたいイベントを選択し、 Show events をクリックします。( Show events を表示するためにイベントリストの一番下までスクロールしなければならない場合があります。)
ダッシュボードにあるチャートの時間枠内でイベントが発生している場合は、イベントマーカーが表示されます。
デフォルトでは、イベントサイドバーに表示されるイベントは、ダッシュボードにオーバーレイされているイベントのみを表示するようにフィルタリングされています。このフィルターを削除するには、Show All Events をクリックします。
注釈
イベントオーバーレイについては、ダッシュボードフィルターは、そのフィルターで使用されるディメンションがイベント上に存在する場合のみ適用されます。
イベントサイドバーを閉じるには、Close Sidebar アイコンをクリックします。
オーバーレイしたイベントを、ダッシュボードを次に開いたときに保持したい場合は、Save をクリックしてオーバーレイ付きのダッシュボードを保存するか、ダッシュボードのアクションメニュー(⋯ )から Save As を使用して、オーバーレイしたイベントを表示した新しいバージョンのダッシュボードを作成します。
ダッシュボードのオーバーレイイベントを提案する 🔗
Depending on which charts are on a dashboard, there might be certain events that are regularly overlaid onto the charts. For example, on a system stats dashboard, users might generally want to see events related to high CPU utilization or low disk space. To make it quick and easy for users to overlay these events, you (or anyone in your organization) can specify events to be suggested by default for that dashboard in the Event Overlay selector.
イベントの提案を管理するには、ダッシュボードのアクションメニュー(⋯ )から
を選択します。「イベントオーバーレイ」タブが表示されます。Click Add event to add a new event to the suggested events list. (If you can’t edit events, you are in a built-in dashboard or do not have write permission for the dashboard.) Search for the event just as you would when adding an overlay to the dashboard. You can also specify a filter and name for the event, the color that should be used for the event (available only for custom events), and whether vertical lines are displayed at times where event markers are shown.
ダッシュボードのデータリンクを設定する 🔗
データリンクは、チャートのデータテーブルやリストチャートに表示されるプロパティで利用できる動的なリンクです。データリンクを使うと、ダッシュボード、またはSplunkインスタンスやカスタム定義URLなどの外部システムに移動できます。たとえば、あるダッシュボードのプロパティ aws_region
の値をクリックすると、その値でフィルタリングされた関連ダッシュボードに移動できます。
ダッシュボードのデータリンクの作成と使用の詳細については、データリンクを使用して関連リソースに移動する を参照してください。