Configuración de una variable de panel de control
Configure una variable de panel de control en las consultas de panel para cambiar dinámicamente la visualización de datos. Los resultados de las variables de consulta se muestran en una lista desplegable del panel de control. También puede especificar manualmente variables de recuadro de texto en un recuadro de texto de panel de control.
Procedimiento
- En la instancia de Grafana , en el menú de navegación, pulse Paneles de control.
- Pulse el panel de control para el que desea crear una variable y, a continuación, pulse el icono Valores del panel de control (
). - En el menú Configuración , pulse Variables.
- En la página Variables , pulse Nueva variabley, a continuación, seleccione un tipo de variable. Si el panel de control contiene variables, pulse Añadir variabley, a continuación, seleccione un tipo de variable.
Tabla 1. Tipos de variables y formatos soportados Tipo de variable Ejemplo Uso de consulta Consulta users=events| project username=user_idevents | project original_time,username=user_id | where $__timeFilter(original_time) and username in ('$users') | summarize Events=dcount(username)Personalizada custom_users=qradar,qradar1events | project original_time,username=user_id | where $__timeFilter(original_time) and username == '$custom_users' | summarize Events=dcount(username)Cuadro de texto text_usersevents | project original_time,username=user_id | where $__timeFilter(original_time) and username == '$text_users' | summarize Events=dcount(username)Intervalo (segundos) custom_time=60,600,1800,3600events | project original_time,username=user_id | where $__timeFilter(original_time) | summarize Events=dcount(username) by bin(original_time,$custom_time) - Especifique un nombre y una descripción para la variable.
- Opcional: En el campo Etiqueta , especifique un nombre de visualización para la variable.
- En el campo Mostrar en panel de instrumentos , seleccione Etiqueta y valor, Valoro Nada.
- En la sección Opciones de consulta , en el campo Origen de datos , seleccione QRadar® Suite KQL Plugin.
- Especifique la consulta KQL y pulse Ejecutar consulta. Las consultas de variables sólo se devuelven en formato de resultado de tabla.
- Para extraer parte de un segmento de modalidad de serie o métrica, especifique una expresión en el campo Regex .
- En la lista Ordenar , seleccione cómo desea ordenar los valores de la variable.
- En el campo Renovar , seleccione Al cargar el panel de instrumentos o Al cambiar el rango de tiempo.
- En la sección Opciones de selección , seleccione una o varias de las opciones siguientes:
- Para permitir que se seleccionen varios valores de variable al mismo tiempo, seleccione la casilla de verificación Multivalor .
- Para habilitar una lista desplegable que incluya todos los valores de variable, seleccione la casilla de verificación Incluir todo . Si selecciona esta opción, deje el campo Personalizar todo el valor en blanco. Si especifica un valor en el campo Personalizar todo el valor , los valores de consulta se formatean en una sola serie.
- Para guardar los cambios y volver a la página Variables , pulse Aplicar.
- Pulse Guardar panel de control.La variable del panel de control se muestra en la página del panel de control. Los resultados de la consulta se muestran como valores en una lista desplegable. Puede buscar un valor en el campo Especificar valor de variable .Importante: Para renovar los paneles del panel de control después de seleccionar una variable, pulse fuera del campo o pulse el icono Renovar panel de control (
).