我如何在 splunk 中使用动态变量作为时间范围标记进行钻取

问题描述

我在 splunk 中创建了一个时间表，并对该时间表应用了向下钻取。 在我的时间表中，我定义了跨度时间。所以我的要求是当用户点击时间图中的特定值时，它应该选择从该特定点击到下一个断点 (click.value+span) 的时间范围。

例如：如果我点击 183（如下图所示），它应该只显示 183 个结果而不是 183+211+50。 （但就我而言，它显示 183+211+50 个结果，因为最新的时间标记值为“time_token.latest”）

我正在使用以下令牌。为了达到我的要求，我应该为 latest.token 赋予什么价值？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）