如何获取特定 splunk 事件的 url？

Question

如何从搜索返回的 splunk 事件列表中获取特定 splunk 事件的 url？

如果这是不可能的，并且我需要创建一个只返回该事件的搜索，那么我可以在查询中使用的每个事件是否有一些唯一的 ID？

Answer 1

在搜索结果中，单击活动时间。在出现的弹出窗口中，单击“此时”。这将创建另一项搜索，仅选择此一个事件。现在您可以像往常一样共享您的搜索，例如通过复制浏览器导航栏中的链接。