Splunk Workflow action 给我们带来的好处

背景： 我们在利用splunk 查询某些关键的字段后，还想对某些字段进行进一步信息显示，这个就需要跳转到另外一个link:

Splunk 在这方面也有功能体现：

Set up a GET workflow action - Splunk Documentation

下面进行实验：

 2: 看一下创建好的workflow action:

3: 注意，这个field 要本来就有：

4: 下面编辑这个workflow action filed: 注意 我高亮的部分： 表示已经存在的filed:

5: 看效果：

6: click above " Give me more info about Tuesday"

7: 完美～， 我想有空可以研究一下POST 的用法和效果。

7.1: POST action: Set up a POST workflow action - Splunk Documentation

7.2: Search action: Set up a search workflow action - Splunk Documentation