标签： splunk splunk-query
是否可以在 splunk 数据透视表中禁用采样？
当我在 splunk 中运行查询时，我得到 136k 个事件。当我打开一个数据透视表（选择了 1 个字段）时，它只处理大约 1k 个事件。
然而，当我点击“在搜索中打开”时，数据透视表确实会处理所有事件，但现在我无法修改数据透视表。
在构建数据透视表时有没有办法禁用采样？
注意：我使用的是 splunk 的托管实例