splunk-query - splunk 图表不显示所有站点数据

Question

从复选框值中，如果我选择多个站点，我想为所有站点显示单独的折线图以获取 avgtrackout 时间。现在的问题是，如果我选择多个站点，它只会通过所有站点的 avgtrackout 值显示一个折线图。

查询：MicronSite IN($site$) index=mtparam sourcetype=CommandTimesByArea | rex field=_raw "Fabwide:AvgTotalTrackoutTime\s+(?\d+)" | 时间表跨度=12h avg(AvgTotalTrackoutTime) aligntime=@d+7h avg(command_time)

例如：从复选框列表中，我选择“F10N”和“F10W”。但在图表中，通过组合这两个站点 avgtotaltrackout 时间值仅显示一行并显示一个图表。我想为两个单独的图表显示单独的 avgtotal trackout 时间值

请帮忙提出这个问题

标签： splunk-querysplunk-calculation