amazon-web-services - 更改 splunk 仪表板工作室的面板时间,而不考虑全局时间
问题描述
在 splunk studio 中处理网格布局以创建仪表板,无法找到一种方法来自定义面板时序,而不管仪表板的全局持续时间如何。
例如,如果我希望面板显示最近 15 分钟的数据,但全球时间保持固定为 24 小时,这可能吗?
解决方案
是什么阻止您拥有一个搜索包含earliest=-24h
子句的面板?
例如,搜索可能如下所示:
index=ndx sourcetype=srctp earliest=-24h
<rest of search>
推荐阅读
- unity3d - 在 Unity 中隐藏部分游戏对象
- graphql - 突变后更新缓存时是否需要使用“writeFragment”?
- unit-testing - Pytest:为什么我的模拟函数没有被调用?
- kubernetes - 如何在 Kubernetes 中访问主机 http 服务器
- progressive-web-apps - ChromeOS PWA 调试:“无法获取应用数据,仍然尝试运行应用”
- c++ - 如何在 DevCpp 项目中使用“.dll”和“.lib”文件?
- c++ - 如何在 Arduino-ESP8266 上从 C/C++ 中的字符串解析 time_t?
- android - Ionic 始终允许定位 API 级别 29
- react-native - 实时相机滤镜
- azure-active-directory - 我正在尝试使用 web api 在 azure b2c 中读/写用户,但我获得的权限不足