ダッシュボードにテキストノートを追加する

テキストノートはチャートの一種です。ダッシュボードのテキストノートは、後で参照するためにチャートに関する説明情報を含める場合に役立ちます。たとえば、コンテキスト内のチャートに関連する外部参照へのリンクを表示できます。

ダッシュボードにテキストノートを追加するには、以下のいずれかの操作を行います：

• 「作成」メニューから Text Note を選択する

• ダッシュボードの追加時に表示される「新規チャート」プレースホルダ画像の New Text Note をクリックする

• チャートビルダー内で、Text Note をチャートタイプとして選択する

テキストエディタまたはMarkdownエディターが開き、Markdown作成のヒントが表示されます。

Markdown は、 HTML に変換されるハイレベルのプレーンテキストフォーマットです。エディタでできることの例が必要な場合は、Markdown に関するリソースを検索してみてください。

テキストエディタまたは Markdown エディタで、ヒントを消去して、独自のテキストまたは Markdown を書くことができます。テキストエディタの右側でプレビューが利用できます。

表示中のダッシュボードに対する書き込み権限がない場合、または内蔵ダッシュボードを表示している場合は、テキストノートを保存するために [Save as] を選択する必要があります。

ダッシュボードにイベントフィードチャートを追加する

イベントフィードチャートには、指定した基準を満たすイベントのリストが表示されます。例えば：

• ディテクターがアラートをトリガーまたは解除したときに作成されるイベント

• Splunk Infrastructure Monitoringで手動で作成したカスタムイベント

• 外部ソースから送信されたカスタムイベント

メトリクスサイドバーを使用して、シンプルなイベントフィードチャートをダッシュボードにすばやく追加できます（ 「Splunk Observability Cloud でチャートを作成する」を参照）。検索結果にイベントのみを含めるには、メトリクスサイドバーで [Find events] を選択します。

より安定したイベントフィードを含むチャートをダッシュボードに追加するには、ダッシュボードを開き、ダッシュボードのアクションメニュー（⋯）から [Chart] を選択します。（または、各ダッシュボードの下部にあるプレースホルダ画像で [New chart] を選択できます。）チャートタイプセレクタから、[Event Feed] を選択します。イベントフィードチャートの詳細は、「Splunk Observability Cloud のチャートタイプ」を参照してください。

表示中のダッシュボードに対する書き込み権限がない場合、または内蔵ダッシュボードを表示している場合は、チャートを保存するために [Save as] を選択する必要があります。

各イベントに新しいプロット線を追加することで、フィードに複数のイベントタイプを追加できます。イベントは、新しい順でフィードにリストされます。

ディテクターがアラートをトリガーしたときに生成されるイベントを追加すると、フィードにはアラートの重大度が表示されます。

イベントフィードをダッシュボードに保存するには、[Save As] を選択します。イベントフィードはダッシュボードの下部に配置されます。イベントフィードをダッシュボードに保存すると、他のチャートと同様に移動やサイズ変更できるようになります。また、フィードにリストされているカスタムイベントを選択して、それらを編集または削除することもできます。

ダッシュボードのイベントフィードチャートのイベントにカーソルを合わせると、すべてのチャートのイベントが発生した時間に縦線が表示されます。これは、メトリクス値とイベントとの間の相関関係を容易に可視化できるようにする機能です。（ダッシュボードに表示されている期間中にイベントが発生した場合にのみ、線が表示されます）。

イベントフィードチャートの内容をチャートのアクションメニュー（⋯）から JSON オブジェクトにエクスポートできます。チャートの時間範囲中に発生した最新のイベントが 1000 イベントまでエクスポートされます。

ダッシュボードのチャートにイベントマーカーをオーバーレイする

「Splunk Observability Cloud でチャートを作成する」で説明されているように、イベントをプロットとして追加することで、チャートにイベントマーカーを表示できます。このオプションは、1 つのチャートにのみイベントを表示したい場合に便利ですが、複数のチャートにイベントを表示したい場合には、表示したいすべてのチャートにイベントのプロットを追加しなければなりません。

複数のチャートにイベントのプロットを手動で追加する代わりに、ダッシュボード内のすべてのチャートにイベントをオーバーレイできます。これにより、ダッシュボードを表示中にイベントマーカーをその場で表示できます。ディテクタによってトリガーされたイベント、SessionLog イベント、カスタムイベントなど、表示する複数のイベントを選択できます。

イベントに関するバックグラウンド情報については、「Splunk Observability Cloud のアラートとディテクタの概要」を参照してください。

ダッシュボードに表示するイベントを選択するには、Event Overlay をクリックします。

自分（または組織内の他のユーザー）が選択する推奨イベントを指定している場合、これらのイベントはドロップダウンリストに表示されます。他のイベントを検索するには、[Event Overlay] 検索ボックスに入力します。入力すると、一致したイベントがドロップダウンリストに表示されます。

イベントオーバーレイのドロップダウンリストで、ダッシュボードにオーバーレイしたいイベントを選択し、[Show events] をクリックします。（[Show events] を表示させるには、イベントオーバーレイの下部までスクロールが必要な場合もあります）。

ダッシュボードにあるチャートの時間枠内でイベントが発生している場合は、イベントマーカーが表示されます。

デフォルトでは、イベントサイドバーに表示されるイベントは、ダッシュボードにオーバーレイされているイベントのみを表示するようにフィルタリングされています。このフィルタを削除するには、[Show All Events] をクリックします。

イベントサイドバーを閉じるには、Close Sidebar アイコンをクリックします。

オーバーレイしたイベントをダッシュボードを次に開いたときにも保持したい場合は、[Save] をクリックしてオーバーレイ付きのダッシュボードを保存するか、ダッシュボードのアクションメニュー（⋯）から [Save As] を使用して、オーバーレイしたイベントを表示した新しいバージョンのダッシュボードを作成します。

ダッシュボードのオーバーレイイベントを提案する

ダッシュボードに表示されるチャートによっては、特定のイベントが定期的にチャートにオーバーレイされる場合があります。たとえば、システム統計ダッシュボードでは、通常、ユーザは高い CPU 使用率またはディスク容量の不足に関連するイベントを表示する必要があります。ユーザーがこれらのイベントを迅速かつ簡単にオーバーレイできるようにするために、イベントオーバーレイセレクタでそのダッシュボードに対してデフォルトで提案されるイベントを、自分（または組織内の他のユーザー）が指定できます。

提案されるイベントを管理するには、ダッシュボードのアクションメニュー（⋯）から [Event Overlay Suggestions] を選択します。[Event Overlay] タブが表示されます。

[Add event] をクリックして、提案されるイベントリストに新しいイベントを追加します。（イベントを編集できない場合は、内蔵ダッシュボードを使用しているか、ダッシュボードの書き込み権限がない状態です。）ダッシュボードにオーバーレイを追加するときと同じように、イベントを検索します。また、イベントのフィルタと名前、イベントに使用する色（カスタムイベントでのみ使用可能）、イベントマーカーが表示されている時間での縦線表示の有無を指定することもできます。

ダッシュボードのデータリンクを設定する

データリンクは、チャートのデータテーブルやリストチャートに表示されるプロパティで利用できる動的なリンクです。データリンクにより、ダッシュボード、または外部システム（Splunk インスタンス、カスタム定義の URL など）に移動できます。たとえば、あるダッシュボードにあるプロパティ aws_region の値をクリックすると、その値でフィルタリングされた関連ダッシュボードに移動できます。

ダッシュボードのデータリンクの作成と使用の詳細については、「データリンクを使用して関連リソースに移動する」を参照してください。