改变splunk仪表板工作室的面板时间,而不考虑全局时间



在splunk studio的网格布局中创建一个仪表板,无法找到一种方法,我们可以自定义面板计时,而不管仪表板的全局持续时间

例如,如果我想要一个面板显示最近15分钟的数据,但全球时间保持固定在24小时,这是可能的吗?

是什么阻止您拥有一个搜索包含earliest=-24h子句的面板?

例如,搜索可能看起来像:

index=ndx sourcetype=srctp earliest=-24h
<rest of search>

相关内容

  • 没有找到相关文章

最新更新