• evalコマンドについて
• 1. http://docs.splunk.com/Documentation/Splunk/6.4.1/Search/Usetheevalcommandandfunctions
  2. http://docs.splunk.com/Documentation/Splunk/6.4.1/SearchReference/CommonEvalFunctions

• ダッシュボードのオプションについて
• 1. http://docs.splunk.com/Documentation/Splunk/6.4.1/Viz/ChartConfigurationReference

検索結果を視覚エフェクトのタブで表示する際に、円グラフ上に値を表示したい場合には、各値の項目の後に値を表示するように検索文を作成する必要があります。

（検索文例）

index=_internal | top 5 component | eval percent=round(percent, 2) | eval component=component.", ".count.", ".percent."%"

ダッシュボード上では、%値を表示する以下のオプションが利用できます。

<option name="charting.chart.showPercent">1</option>

こちらをxmlに追記することで、円グラフ上に%値を表示することが可能です。

なお、この方法では少数第3位まで表示されてしまいますので、表示桁数を変えたい場合には上記のようにevalコマンドのround関数等を利用して値を表示してください。

以上