Splunkタイムチャートレポートのタイムパンを変更するにはどうすればよいですか？

Question

私はsplunkでビューを構築しており、タイムチャートを表示したいと考えています。しかし、私は最後の24時間のデータを表示したいだけで、Splunkのデフォルトの先週は表示しません。これはどうすればいいですか？

検索を行っている最中にタイムスパンを選択できますが、ダッシュボードのグラフを作成するときは使用できません。

Answer 1

実際には、単純XMLでは、「ダッシュボード」要素ではなく「フォーム」要素を使用すると、時間範囲ピッカーを使用できます。

<form> 
<label>My Lovely Splunk View</label> 

<fieldset autoRun="true"> 

<input type="time" searchWhenChanged="true"> 
    <default>Last 60 minutes</default> 
</input> 

</fieldset> 

    <row> 
    <chart> 
     <searchName>My Search</searchName> 
     <title>Cool Chart</title> 
     <option name="charting.chart">line</option> 
    </chart> 
    </row> 
</form>