Configurez une variable de tableau de bord dans vos requêtes de panneau pour modifier dynamiquement votre visualisation de données. Les résultats des variables de requête sont affichés dans une liste déroulante de tableau de bord. Vous pouvez également entrer manuellement des variables de zone de texte dans une zone de texte de tableau de bord.
Procédure
- Dans votre instance Grafana , dans le menu de navigation, cliquez sur Tableaux de bord.
- Cliquez sur le tableau de bord pour lequel vous souhaitez créer une variable, puis cliquez sur l'icône Paramètres du tableau de bord (
).
- Dans le menu Paramètres , cliquez sur Variables.
- Sur la page Variables , cliquez sur Nouvelle variable, puis sélectionnez un type de variable. Si votre tableau de bord contient des variables, cliquez sur Ajouter une variable, puis sélectionnez un type de variable.
Tableau 1. Types de variable et formats pris en charge
| Type de variable |
Exemple |
Utilisation des requêtes |
| Requête |
users=events| project username=user_id
|
events
| project original_time,username=user_id
| where $__timeFilter(original_time) and username in ('$users')
| summarize Events=dcount(username)
|
| Personnalisé |
custom_users=qradar,qradar1
|
events
| project original_time,username=user_id
| where $__timeFilter(original_time) and username == '$custom_users'
| summarize Events=dcount(username)
|
| Zone de texte |
text_users
|
events
| project original_time,username=user_id
| where $__timeFilter(original_time) and username == '$text_users'
| summarize Events=dcount(username)
|
| Intervalle (secondes) |
custom_time=60,600,1800,3600
|
events
| project original_time,username=user_id
| where $__timeFilter(original_time)
| summarize Events=dcount(username) by bin(original_time,$custom_time)
|
- Entrez un nom et une description pour la variable.
- Facultatif: Dans la zone Libellé , entrez un nom d'affichage pour la variable.
- Dans la zone Afficher sur le tableau de bord , sélectionnez Libellé et valeur, Valeurou Rien.
- Dans la section Options de requête , dans la zone Source de données , sélectionnez QRadar® Suite KQL Plugin.
- Entrez votre requête KQL et cliquez sur Exécuter la requête.
Les requêtes de variable sont renvoyées uniquement dans le format de résultat de table.
- Pour extraire une partie d'un segment de série ou de mode métrique, entrez une expression dans la zone Expression régulière .
- Dans la liste Trier , sélectionnez le mode de tri des valeurs de la variable.
- Dans la zone Actualiser , sélectionnez Au chargement du tableau de bord ou Au changement d'intervalle.
- Dans la section Options de sélection , sélectionnez une ou plusieurs des options suivantes:
- Pour activer la sélection simultanée de plusieurs valeurs de variable, cochez la case Valeurs multiples .
- Pour activer une liste déroulante qui inclut toutes les valeurs de variable, cochez la case Inclure toutes les options . Si vous sélectionnez cette option, laissez la zone Personnaliser toutes les valeurs vide. Si vous entrez une valeur dans la zone Personnaliser toutes les valeurs , vos valeurs de requête sont formatées en une seule chaîne.
- Pour enregistrer vos modifications et revenir à la page Variables , cliquez sur Appliquer.
- Cliquez sur Sauvegarder le tableau de bord.
Votre variable de tableau de bord s'affiche sur votre page de tableau de bord. Les résultats de la requête sont affichés sous forme de valeurs dans une liste déroulante. Vous pouvez rechercher une valeur dans la zone
Entrez une valeur de variable .
Important: Pour actualiser vos panneaux de tableau de bord après avoir sélectionné une variable, cliquez en dehors de la zone ou cliquez sur l'icône
Actualiser le tableau de bord (
).