splunk中使用饼图时,如果想对聚合后的饼图中各部分内容设置不同的颜色,可以使用如下配置:
<query>
...
| stats count by status
</query>
<option name="charting.fieldColors">{"value1":$value1_color$,"value2":$value2_color$,"value3":$value3_color$}</option>
#value1/value2/value3是status字段的不同值,因为query中是以status作为聚合字段的.
#$value1_color$是前面设置的token值,这个值可以是在query中设置的值