在Splunk 6中深入研究

时间:2015-06-27 22:37:06

标签: splunk

我不熟悉在splunk中构建仪表板并尝试添加一个显示查询原始日志的明细,但是当您点击所需字段时,它会根据日期和时间选择器显示时间事件,而不是事件发生的具体时间。如何解决问题,让原始日志显示用户点击的特定时间和事件,而不是基于日期和时间选择器的所有事件?

0 个答案:

没有答案