如何更改 splunk 时间表报告中的时间跨度？

【问题标题】：How do I change the timespan in a splunk timechart report?如何更改 splunk 时间表报告中的时间跨度？
【发布时间】：2012-04-16 13:57:16
【问题描述】：

我正在 splunk 中构建一个视图，并希望显示一个时间表。但是，我只想显示过去 24 小时的数据，而不是 splunk 默认的上周数据。我该怎么做呢？

当我只是进行搜索时，我可以在页面顶部选择时间跨度，但在创建仪表板图表时不可用。

【问题讨论】：

没关系，我想通了。花了一点时间挖掘，所以我会把答案留在这里。您需要做的是使用 earlyTime 元素：...chartstuff...-2d

标签： splunk

【解决方案1】：

实际上，在简单 XML 中，如果您使用“表单”元素而不是“仪表板”元素，那么您可以使用时间范围选择器。

<form>
 <label>My Lovely Splunk View</label>

<fieldset autoRun="true">

<input type="time" searchWhenChanged="true">
  <default>Last 60 minutes</default>  
</input>

</fieldset>

  <row>
    <chart>
      <searchName>My Search</searchName>
      <title>Cool Chart</title>
      <option name="charting.chart">line</option>
    </chart>
  </row>
</form>

【讨论】：