Splunk-시간 범위 검색

Splunk 웹 인터페이스는 일정 기간 동안의 이벤트 분포를 나타내는 타임 라인을 표시합니다. 특정 시간 범위를 선택하거나 필요에 따라 시간 범위를 사용자 정의 할 수있는 미리 설정된 시간 간격이 있습니다.

아래 화면은 미리 설정된 다양한 타임 라인 옵션을 보여줍니다. 이러한 옵션 중 하나를 선택하면 사용 가능한 사용자 지정 타임 라인 옵션을 사용하여 추가로 분석 할 수도있는 특정 기간 동안 만 데이터를 가져옵니다.

예를 들어, 이전 달 옵션을 선택하면 아래 타임 라인 그래프의 스프레드에서 볼 수 있듯이 이전 달에 대한 결과 만 제공됩니다.

시간 하위 집합 선택

타임 라인의 막대를 클릭하고 드래그하여 이미 존재하는 결과의 하위 집합을 선택할 수 있습니다. 이로 인해 쿼리가 다시 실행되지는 않습니다. 기존 결과 집합의 레코드 만 필터링합니다.

아래 이미지는 결과 집합에서 하위 집합을 선택하는 것을 보여줍니다.

초기 및 최신

검색 창에서 두 개의 명령어 (최초 및 최신)를 사용하여 결과를 필터링하는 시간 범위를 나타낼 수 있습니다. 시간 하위 집합을 선택하는 것과 비슷하지만 특정 시간 표시 줄을 클릭하는 옵션이 아니라 명령을 통해 수행됩니다. 따라서 분석을 위해 선택할 수있는 데이터 범위를보다 세밀하게 제어 할 수 있습니다.

위의 이미지에서는 지난 7 일에서 지난 15 일 사이의 시간 범위를 제공합니다. 따라서이 2 일 사이의 데이터가 표시됩니다.

주변 이벤트

이벤트가 필터링되기를 원하는 정도를 언급하여 특정 시간의 주변 이벤트를 찾을 수도 있습니다. 초, 분, 일, 주 등과 같은 간격의 척도를 선택할 수 있습니다.