ダッシュボード用の Splunk Simple XML では、動的ドリルダウンは、<link>、<condition>、または <pass_token> ではなく、<drilldown> 要素内で設定されます。複数のフィールドを別のダッシュボードに渡すには、<drilldown> 要素内で <set> トークンの組み合わせを使用します。各<set>トークンは、渡されるフィールドまたは値を指定します。<drilldown> 要素内の正しい構成は次のようになります。
<ドリルダウン>
<set token="token1">$row.field1$</set>
<set token="token2">$row.field2$</set>
<link target="_blank">/app/search/new_dashboard</link>
</ドリルダウン>
この構成では、$row.field1$ および $row.field2$ は、クリックされたイベントのフィールド値のプレースホルダーであり、tokenstoken1 および token2 に割り当てられます。これらのトークンは、ターゲット ダッシュボードで値を受け取るために使用できます。<link> 要素はターゲット ダッシュボードを指定します。正確な構文は、ドリルダウンとダッシュボード構成の特定の要件に基づいて異なる場合があることに注意してください。

Splunk での xyseries コマンドの結果は、統計のような出力をチャートのような出力に変換します (オプション B)。xyseries コマンドは、各行がグラフにプロットするのに適した x 値と y 値の一意の組み合わせを表すように検索結果を再構築し、複数のデータ ポイント間の複雑な関係を視覚化しやすくします。

Splunk で bin コマンドを使用する場合、span 引数を使用して各ビンのサイズを設定します (オプション D)。スパン引数は、時間範囲または数値フィールドにわたってデータをセグメント化するときの各ビンの粒度または幅を決定します。これは、時系列分析、ヒストグラム生成、またはその他の集計データの視覚化に不可欠です。

後処理検索を含むダッシュボード パネルの基本検索が更新されると、これらの後処理検索を含むパネルも自動的に更新されます (オプション C)。後処理検索はベース検索のスコープと結果を継承し、ベース検索が更新または再実行されると、後処理結果が再計算されて最新のデータが反映されます。

Splunk のトランザクション コマンドは、共通のフィールドまたは特性に基づいてイベントをトランザクションにグループ化します。
トランザクション コマンドが正しく機能し、イベントを意味のあるトランザクションにグループ化するには、受信イベントを時系列の昇順で指定する必要があります (オプション C)。これにより、時間の経過に応じて関連イベントが正しく順序付けされ、トランザクションの正確なグループ化と分析が可能になります。