Splunk中根据表格值设置颜色

在splunk中有时我们会以表格的形式对数据进行展示，但可能需要对某些字段的值根据不同的值设置不同的颜色：

#case 1 使用map根据具体的字段值设置颜色，例如以Level字段为例
...
<format type="color" field="Level">
    <colorPalette type="map">{"INFO":#32CD32,"WARN":#FFFF00,"ERROR":#FF0000}</colorPalette>
</format>

#case 2使用expression根据字段值中包含某个特定字符串来设置颜色
...
<format type="color" field="Owner">
    <colorPalette type="expression">if(match(value,"admin"),"#53A051",if(match(value,"user"),"#32CD32","#FFFF00"))</colorPalette>
</format>

#如果值中包含admin这个字符串，就设置为#53A051