如何更改splunk时间图报告中的时间跨度？

Question

我在splunk中构建视图，并希望显示时间图。但是，我想只显示过去24小时的数据，而不是上一周的splunk默认值。我该怎么做呢？

当我正在进行搜索时，我可以选择页面顶部的时间跨度，但在创建信息中心图表时无法使用。

Answer 1

实际上，在Simple XML中，如果使用“form”元素而不是“dashboard”元素，则可以使用时间范围选择器。

<form>
 <label>My Lovely Splunk View</label>

<fieldset autoRun="true">

<input type="time" searchWhenChanged="true">
  <default>Last 60 minutes</default>  
</input>

</fieldset>

  <row>
    <chart>
      <searchName>My Search</searchName>
      <title>Cool Chart</title>
      <option name="charting.chart">line</option>
    </chart>
  </row>
</form>