Splunkダッシュボードにてパン&ズームした範囲に合わせて他のパネルも動的に検索結果を表示したい

見たい時間帯にフォーカスしたタイムレンジで、他のパネルも表示したいんだ
----
- timechartでグラフをつくって、対象期間を選択
- 他のパネルも連動させて結果を表示したい
- 言葉よりも↓のイメージを見て


やりたいこと
----
上のパネルは1ｓ間隔の時系列グラフ。パン＆ズームで選択した期間を２つ目のパネル（100ms間隔の時系列グラフ）にも参照させる。

![Sep-10-2019 11-46-59.gif](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/185759/ccbcd47c-7061-9586-998f-002e69272330.gif)



How to
----
- 参考Appは[Splunk Dashboard Examples](https://splunkbase.splunk.com/app/1603/)です。
- このAppの「Pan and Zoom Chart Controls」を参考に作成
<img width="429" alt="スクリーンショット 2019-09-10 11.50.11.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/185759/f6c6d624-05f6-02d3-fb3c-0500aecf6ff1.png">


サンプルダッシュボードソース
---
```xml:sample
<form theme="dark">
  <label>demo_pan_zoom</label>
  <fieldset submitButton="false">
    <input type="time" token="time">
      <label></label>
      <default>
        <earliest>0</earliest>
        <latest></latest>
      </default>
    </input>
  </fieldset>
  <row>
    <panel>
      <title>1s間隔の平均値</title>
      <chart>
        <search>
          <query>index=main |timechart span=1s avg(1_N) as avg</query>
          <earliest>$time.earliest$</earliest>
          <latest>$time.latest$</latest>
        </search>
        <selection>
          <set token="selection.earliest">$start$</set>
          <set token="selection.latest">$end$</set>
        </selection>
        <option name="charting.axisLabelsX.majorLabelStyle.overflowMode">ellipsisNone</option>
        <option name="charting.axisLabelsX.majorLabelStyle.rotation">0</option>
        <option name="charting.axisTitleX.visibility">collapsed</option>
        <option name="charting.axisTitleY.visibility">visible</option>
        <option name="charting.axisTitleY2.visibility">visible</option>
        <option name="charting.axisX.abbreviation">none</option>
        <option name="charting.axisX.scale">linear</option>
        <option name="charting.axisY.abbreviation">none</option>
        <option name="charting.axisY.scale">linear</option>
        <option name="charting.axisY2.abbreviation">none</option>
        <option name="charting.axisY2.enabled">0</option>
        <option name="charting.axisY2.scale">inherit</option>
        <option name="charting.chart">area</option>
        <option name="charting.chart.bubbleMaximumSize">50</option>
        <option name="charting.chart.bubbleMinimumSize">10</option>
        <option name="charting.chart.bubbleSizeBy">area</option>
        <option name="charting.chart.nullValueMode">gaps</option>
        <option name="charting.chart.showDataLabels">none</option>
        <option name="charting.chart.sliceCollapsingThreshold">0.01</option>
        <option name="charting.chart.stackMode">default</option>
        <option name="charting.chart.style">shiny</option>
        <option name="charting.drilldown">all</option>
        <option name="charting.layout.splitSeries">0</option>
        <option name="charting.layout.splitSeries.allowIndependentYRanges">0</option>
        <option name="charting.legend.labelStyle.overflowMode">ellipsisMiddle</option>
        <option name="charting.legend.mode">standard</option>
        <option name="charting.legend.placement">right</option>
        <option name="charting.lineWidth">2</option>
        <option name="refresh.display">none</option>
        <option name="trellis.enabled">0</option>
        <option name="trellis.scales.shared">1</option>
        <option name="trellis.size">medium</option>
      </chart>
    </panel>
  </row>
  <row>
    <panel>
      <title>100ms間隔の平均値</title>
      <chart>
        <search>
          <query>index=main earliest=$selection.earliest$ latest=$selection.latest$ |timechart span=100ms avg(1_N) as avg</query>
        </search>
        <option name="charting.axisTitleX.visibility">collapsed</option>
        <option name="charting.chart">area</option>
        <option name="charting.chart.nullValueMode">connect</option>
        <option name="charting.chart.showDataLabels">none</option>
        <option name="charting.drilldown">none</option>
        <option name="refresh.display">progressbar</option>
      </chart>
    </panel>
  </row>
</form>
```



編集のポイント
---

1つめのパネルに＜selection＞をセット

```
<selection>
  <set token="selection.earliest">$start$</set>
  <set token="selection.latest">$end$</set>
</selection>
```

２つ目のパネルで＜selection＞を参照する

```
<search>
  <query>index=main earliest=$selection.earliest$ latest=$selection.latest$ |timechart span=100ms avg(1_N) as avg</query>
</search>
```