更改 splunk dashboard studio 的面板时间而不考虑全局时间
Changing panel time for splunk dashboard studio irrespective of the global timing
在 splunk studio 中处理网格布局以创建仪表板,无法找到一种方法来自定义面板计时,而不管仪表板的全局持续时间如何。
例如,如果我希望面板显示过去 15 分钟的数据,但全球时间保持固定在 24 小时,这可能吗?
是什么阻止了您的小组的搜索包含 earliest=-24h
子句?
例如搜索可能如下所示:
index=ndx sourcetype=srctp earliest=-24h
<rest of search>
在 splunk studio 中处理网格布局以创建仪表板,无法找到一种方法来自定义面板计时,而不管仪表板的全局持续时间如何。
例如,如果我希望面板显示过去 15 分钟的数据,但全球时间保持固定在 24 小时,这可能吗?
是什么阻止了您的小组的搜索包含 earliest=-24h
子句?
例如搜索可能如下所示:
index=ndx sourcetype=srctp earliest=-24h
<rest of search>