在splunk studio的网格布局中创建一个仪表板,无法找到一种方法,我们可以自定义面板计时,而不管仪表板的全局持续时间
例如,如果我想要一个面板显示最近15分钟的数据,但全球时间保持固定在24小时,这是可能的吗?
是什么阻止您拥有一个搜索包含earliest=-24h
子句的面板?
例如,搜索可能看起来像:
index=ndx sourcetype=srctp earliest=-24h
<rest of search>