标签: splunk
我不熟悉在splunk中构建仪表板并尝试添加一个显示查询原始日志的明细,但是当您点击所需字段时,它会根据日期和时间选择器显示时间事件,而不是事件发生的具体时间。如何解决问题,让原始日志显示用户点击的特定时间和事件,而不是基于日期和时间选择器的所有事件?