更改 splunk dashboard studio 的面板时间而不考虑全局时间

Changing panel time for splunk dashboard studio irrespective of the global timing

在 splunk studio 中处理网格布局以创建仪表板,无法找到一种方法来自定义面板计时,而不管仪表板的全局持续时间如何。

例如,如果我希望面板显示过去 15 分钟的数据,但全球时间保持固定在 24 小时,这可能吗?

是什么阻止了您的小组的搜索包含 earliest=-24h 子句?

例如搜索可能如下所示:

index=ndx sourcetype=srctp earliest=-24h
<rest of search>