以本地时间显示 Splunk 时间表

Question

我有一个非常简单的 timechart 查询：

index="myIndex" "searchText"
| timechart span=1d

Splunk 日志采用 UTC，但我需要图表以当地时间显示数据。

Answer 1

将您的 Splunk 用户配置文件设置为所需的时区。