splunk - 如何获取特定 splunk 事件的 url？

Question

如何从搜索返回的 splunk 事件列表中获取特定 splunk 事件的 url？

如果这是不可能的，并且我需要创建一个只返回该事件的搜索，那么我可以在查询中使用的每个事件是否有一些唯一的 ID？

Answer 1

在搜索结果中，单击事件时间。在出现的弹出窗口中，单击“此时”。这将创建另一个搜索，只选择这个事件。现在您可以像往常一样共享您的搜索，例如通过从浏览器的导航栏中复制链接。