azure - Azure Sentinel ブックでドリルダウンする

Question

Splunk では、ダッシュボードにドリルダウン オプションがありますが、それは Azure Sentinel ブックで可能ですか? 1 つのグラフ (タイルまたは円グラフ) があると考えて、それをクリックすると別のタブが開きます。Azureセンチネルワークブックで可能ですか?

Answer 1

現在、ワークブックには、チャート/グリッド/などでの選択から純粋に他のビューを開く方法がありません。

ワークブックでは、これらの選択をワークブック内のパラメーターとしてエクスポートして、それらのパラメーターを使用してワークブック内でさらにドリルインできるようにすることができます。それを行うセンチネル ワークブックがいくつかあると思います。ワークブックのリンク ステップでは、これらのパラメーターを使用して、他のタブを開くリンクを作成できますが、ポータル自体には拡張機能に関する制限があり、選択した他のタブを直接開くことはできません。

参照:ワークブックの対話性に関するドキュメント。接続方法が説明されています。