微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

我如何在 splunk 中使用动态变量作为时间范围标记进行钻取

如何解决我如何在 splunk 中使用动态变量作为时间范围标记进行钻取

我在 splunk 中创建了一个时间表,并对该时间表应用了向下钻取。 在我的时间表中,我定义了跨度时间。所以我的要求是当用户点击时间图中的特定值时,它应该选择从该特定点击到下一个断点 (click.value+span) 的时间范围。

例如:如果我点击 183(如下图所示),它应该只显示 183 个结果而不是 183+211+50。 (但就我而言,它显示 183+211+50 个结果,因为最新的时间标记值为“time_token.latest”)

Timechart

我正在使用以下令牌。为了达到我的要求,我应该为 latest.token 赋予什么价值?

enter image description here

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。