splunk - Splunk タイムチャート レポートのタイムスパンを変更するにはどうすればよいですか?

Question

Splunk でビューを構築していて、タイムチャートを表示したいと考えています。ただし、splunk のデフォルトではなく、過去 24 時間のデータのみを表示したいと考えています。どうすればいいですか？

検索を行っているときは、ページの上部で期間を選択できますが、ダッシュボード チャートを作成するときには使用できません。

Answer 1

実際、Simple XML では、「dashboard」要素ではなく「form」要素を使用すると、時間範囲ピッカーを使用できます。

<form>
 <label>My Lovely Splunk View</label>

<fieldset autoRun="true">

<input type="time" searchWhenChanged="true">
  <default>Last 60 minutes</default>  
</input>

</fieldset>

  <row>
    <chart>
      <searchName>My Search</searchName>
      <title>Cool Chart</title>
      <option name="charting.chart">line</option>
    </chart>
  </row>
</form>