Csv 破碎的田地

Csv 破碎的田地,csv,field,splunk,Csv,Field,Splunk,我本打算在Splunk论坛上问这个问题,但由于某些原因,我在几个小时和多次尝试后都没有收到验证电子邮件,所以我想我会在这里试试 我从.csv数据源创建搜索,并保存此搜索的报告。然后我选择了我想要的字段。截图: 这很有效。然后我把这个报告发送到仪表板上,这样我就可以制作一些漂亮的图表,所有的字段都消失了,我没有选择映射字段 (编辑了一些数据) 如您所见,即使这是该报告的导入,也没有使用我在报告中选择的字段的选项。我尝试手动映射一个字段,即使这样,它也只显示在报告视图中,而不显示在任何仪表板/面

我本打算在Splunk论坛上问这个问题,但由于某些原因,我在几个小时和多次尝试后都没有收到验证电子邮件,所以我想我会在这里试试

我从
.csv
数据源创建搜索,并保存此搜索的报告。然后我选择了我想要的字段。截图:

这很有效。然后我把这个报告发送到仪表板上,这样我就可以制作一些漂亮的图表,所有的字段都消失了,我没有选择映射字段

(编辑了一些数据)


如您所见,即使这是该报告的导入,也没有使用我在报告中选择的字段的选项。我尝试手动映射一个字段,即使这样,它也只显示在
报告
视图中,而不显示在任何仪表板/面板中。这里有我遗漏的东西吗

我建议您转到报告并选择“添加到仪表板”选项。将报表和仪表板保持在同一个应用程序中。“永久”字段是在应用程序上下文中定义的。“临时”字段(例如,由
rex
命令创建)仅存在于报表上下文中