如何更改分段時間表報告中的時間範圍？

Question

我在splunk中構建視圖，並想顯示時間圖。但是，我只想顯示過去24小時的數據，而不是上一週splunk默認的數據。我該怎麼做呢？

當我剛剛進行搜索時，我可以選擇頁面頂部的時間跨度，但創建儀表板圖表時不可用。

Answer 1

實際上，在Simple XML中，如果使用「表單」元素而不是「儀表板」元素，則可以使用時間範圍選擇器。

<form> 
<label>My Lovely Splunk View</label> 

<fieldset autoRun="true"> 

<input type="time" searchWhenChanged="true"> 
    <default>Last 60 minutes</default> 
</input> 

</fieldset> 

    <row> 
    <chart> 
     <searchName>My Search</searchName> 
     <title>Cool Chart</title> 
     <option name="charting.chart">line</option> 
    </chart> 
    </row> 
</form>