ダッシュボードに情報を追加する 🔗
グラフやリストといった標準的なチャートタイプに加えて、ダッシュボードには、2種類の特別なチャートタイプ（ テキストノート および イベントフィード ）を含めることができます。
ダッシュボードにテキストノートを追加する 🔗
テキストノートはチャートの一種です。ダッシュボード内のテキストノートは、将来参照するためにチャートに関する説明情報を含めたい場合に便利です。例えば、チャートに関連する外部リファレンスへのリンクをコンテキスト内に表示することができます。
ダッシュボードにテキストノートを追加するには、以下のいずれかの操作を行います：
「作成」メニューから を選択する
ダッシュボードの追加時に表示される「新規チャート」プレースホルダ画像の New Text Note をクリックする
チャートビルダー内で、 をチャートタイプとして選択する
テキストエディタまたはMarkdownエディターが開き、Markdown作成のヒントが表示されます。
Markdownは、HTMLに変換される高レベルのプレーンテキストフォーマットです。エディターでできることの例が必要な場合は、Markdownに関するリソースを検索してみてください。
テキスト/Markdownエディターで、ヒントを消去して、独自のテキストまたはMarkdownを書くことができます。テキストエディタの右側でプレビューが利用できます。
表示中のダッシュボードに対する 書き込み権限 がない場合、または、内蔵ダッシュボードを表示している場合は、テキストノートを保存するために Save as を選択する必要があります。
ダッシュボードにイベントフィードチャートを追加する 🔗
イベントフィードチャートには、指定した基準を満たすイベントのリストが表示されます。例えば：
ディテクターがアラートをトリガーまたは解除したときに作成されるイベント
Splunk Infrastructure Monitoringで手動で作成したカスタムイベント
外部ソースから送信されたカスタムイベント
メトリクスサイドバーを使用して、シンプルなイベントフィードチャートをダッシュボードに素早く追加できます（ Splunk Observability Cloudでチャートを作成する を参照）。メトリクスサイドバーの を選択すると、イベントのみを検索結果に含めることができます。
より強固なイベントフィードを持つチャートをダッシュボードに追加するには、ダッシュボードを開き、ダッシュボードの「アクション」メニュー（⋯ ）から を選択します（または、すべてのダッシュボードの下部にあるプレースホルダ画像内の New chart を選択することもできます）。チャートタイプセレクターから、 を選択します。「イベントフィード」チャートの詳細は、Splunk Observability Cloudのチャートタイプ を参照してください。
表示中のダッシュボードに対する 書き込み権限 がない場合、または、内蔵ダッシュボードを表示している場合は、チャートを保存するために Save as を選択する必要があります。
各イベントに新しいプロットラインを追加することで、フィードに複数のイベントタイプを追加できます。イベントは、新しい順でフィードに表示されます。
ディテクターがアラートをトリガーしたときに生成されるイベントを追加すると、フィードにはアラートの重大度が表示されます。
Save As を選択してイベントフィードをダッシュボードに保存すると、イベントフィードはダッシュボードの一番下に配置されます。ダッシュボードに配置されたイベントフィードは、他のチャートと同じように移動やサイズ変更が可能です。また、フィード内に表示されたカスタムイベントを選択すると、編集や削除もできます。
ダッシュボードのイベントフィードチャートでイベントにカーソルを合わせると、すべてのチャートで、そのイベントが発生した時刻に縦線が表示されます。この機能によって、メトリクス値とイベントの相関関係の視覚化が容易になります。（もちろん、線が表示されるのは、ダッシュボードに表示されている時間枠内にそのイベントが発生した場合のみです）。
チャートのアクションメニュー（⋯ ）から、イベントフィードチャートの内容をJSONオブジェクトにエクスポートできます。チャートの時間範囲内に発生した最新のイベントが、最大1000件までエクスポートされます。
ダッシュボードのチャートにイベントマーカーをオーバーレイする 🔗
Splunk Observability Cloudでチャートを作成する で説明したように、イベントをプロットとして追加することで、チャート上にイベントマーカーを表示することができます。このオプションは、1つのチャートにのみイベントを表示したい場合には有効ですが、複数のチャートにイベントを表示したい場合には、表示したいすべてのチャートにイベントのプロットを追加しなければなりません。
複数のチャートにイベントのプロットを手動で追加する代わりに、ダッシュボード内のすべてのチャートにイベントをオーバーレイすることができます。これを使用すると、ダッシュボードの表示中に臨機応変にイベントマーカーを表示できます。ディテクターによってトリガーされるイベント、SessionLogイベント、カスタムイベントなど、複数のイベントを選択して表示することができます。
イベントに関する予備知識については、Splunk Observability Cloudのアラートとディテクターの概要 を参照してください。
ダッシュボードに表示するイベントを選択するには、Event Overlay をクリックします。
組織内で、あなた（または他の誰か）が選択するイベントの候補を指定している場合、それらのイベントがドロップダウンリストに表示されます。他のイベントを検索するには、「イベントオーバーレイ」の検索ボックスに入力します。入力すると、一致するイベントがドロップダウンリストに表示されます。
Tip
オーバーレイしたいイベント名がわからない場合は、イベントサイドバー を表示すると、最新のイベントリストを見ることができます。 アイコンをクリックして、 タブを選択してください。
「イベントオーバーレイ」のドロップダウンリストで、ダッシュボードにオーバーレイしたいイベントを選択し、 Show events をクリックします。（ Show events を表示するためにイベントリストの一番下までスクロールしなければならない場合があります。）
ダッシュボードにあるチャートの時間枠内でイベントが発生している場合は、イベントマーカーが表示されます。
デフォルトでは、イベントサイドバーに表示されるイベントは、ダッシュボードにオーバーレイされているイベントのみを表示するようにフィルタリングされています。このフィルターを削除するには、Show All Events をクリックします。
注釈
イベントオーバーレイについては、ダッシュボードフィルターは、そのフィルターで使用されるディメンションがイベント上に存在する場合のみ適用されます。
イベントサイドバーを閉じるには、Close Sidebar アイコンをクリックします。
オーバーレイしたイベントを、ダッシュボードを次に開いたときに保持したい場合は、Save をクリックしてオーバーレイ付きのダッシュボードを保存するか、ダッシュボードのアクションメニュー（⋯ ）から Save As を使用して、オーバーレイしたイベントを表示した新しいバージョンのダッシュボードを作成します。
ダッシュボードのオーバーレイイベントを提案する 🔗
ダッシュボード上にあるチャートによって、定期的に チャート上にオーバーレイされる 特定のイベントが存在する場合があります。例えば、システム統計ダッシュボードでは、ユーザーは通常、CPU使用率の高さやディスク容量の少なさに関連するイベントを見る必要があるでしょう。ユーザーがこれらのイベントを迅速かつ簡単にオーバーレイできるように、あなた（または組織の任意のメンバー）は、ダッシュボードに対してデフォルトで提案されるイベントを「イベントオーバーレイ」セレクターで指定することができます。
イベントの提案を管理するには、ダッシュボードのアクションメニュー（⋯ ）から を選択します。「イベントオーバーレイ」タブが表示されます。
Add event をクリックして、新しいイベントをイベントの提案リストに追加します（イベントを編集できない場合は、それが ビルトインダッシュボード であるか、そのダッシュボードに対する 書き込み権限 がありません）。ダッシュボードにオーバーレイを追加するときと同じように、イベントを検索します。また、イベントのフィルターと名前、イベントに使用する色（カスタムイベントでのみ使用可能）、イベントマーカーが表示される時間に縦線を表示するかどうかを指定することもできます。
ダッシュボードのデータリンクを設定する 🔗
データリンクは、チャートのデータテーブルやリストチャートに表示されるプロパティで利用できる動的なリンクです。データリンクを使うと、ダッシュボード、またはSplunkインスタンスやカスタム定義URLなどの外部システムに移動できます。たとえば、あるダッシュボードのプロパティ aws_region の値をクリックすると、その値でフィルタリングされた関連ダッシュボードに移動できます。
ダッシュボードのデータリンクの作成と使用の詳細については、データリンクを使用して関連リソースに移動する を参照してください。