我正在 splunk 中构建一个视图,并希望显示一个时间表。但是,我只想显示过去 24 小时的数据,而不是 splunk 默认的上周数据。我该怎么做呢?
当我只是进行搜索时,我可以在页面顶部选择时间跨度,但在创建仪表板图表时不可用。
我正在 splunk 中构建一个视图,并希望显示一个时间表。但是,我只想显示过去 24 小时的数据,而不是 splunk 默认的上周数据。我该怎么做呢?
当我只是进行搜索时,我可以在页面顶部选择时间跨度,但在创建仪表板图表时不可用。
实际上,在简单 XML 中,如果您使用“表单”元素而不是“仪表板”元素,那么您可以使用时间范围选择器。
<form>
<label>My Lovely Splunk View</label>
<fieldset autoRun="true">
<input type="time" searchWhenChanged="true">
<default>Last 60 minutes</default>
</input>
</fieldset>
<row>
<chart>
<searchName>My Search</searchName>
<title>Cool Chart</title>
<option name="charting.chart">line</option>
</chart>
</row>
</form>