- Splunk 教程
- Splunk - 主页
- Splunk - 概述
- Splunk - 环境
- Splunk - 接口
- Splunk - 数据摄取
- Splunk - 源类型
- Splunk - 基本搜索
- Splunk - 现场搜索
- Splunk - 时间范围搜索
- Splunk - 共享和导出
- Splunk - 搜索语言
- Splunk - 搜索优化
- Splunk - 转换命令
- Splunk - 报告
- Splunk - 仪表板
- Splunk - 数据透视表和数据集
- Splunk - 查找
- Splunk - 时间表和警报
- Splunk - 知识管理
- Splunk - 子搜索
- Splunk - 搜索宏
- Splunk - 事件类型
- Splunk - 基本图表
- Splunk - 叠加图表
- Splunk - 迷你图
- Splunk - 管理索引
- Splunk - 计算字段
- Splunk - 标签
- Splunk - 应用程序
- Splunk - 删除数据
- Splunk - 自定义图表
- Splunk - 监控文件
- Splunk - 排序命令
- Splunk - 顶级命令
- Splunk - 统计命令
- Splunk 有用资源
- Splunk - 快速指南
- Splunk - 有用的资源
- Splunk - 讨论
Splunk - 时间范围搜索
Splunk Web 界面显示时间线，指示事件在一段时间内的分布情况。有预设的时间间隔，您可以从中选择特定的时间范围，也可以根据需要自定义时间范围。
下面的屏幕显示了各种预设时间线选项。选择这些选项中的任何一个都将仅获取该特定时间段的数据，您还可以使用可用的自定义时间线选项进一步分析该数据。
例如，选择上个月选项只会给我们上个月的结果，您可以看到下面时间线图的分布情况。
选择时间子集
通过单击并拖动时间轴中的条，我们可以选择已存在的结果的子集。这不会导致查询的重新执行。它仅从现有结果集中过滤掉记录。
下图显示了从结果集中选择子集 -
最早和最新
可以在搜索栏中使用最早和最新这两个命令来指示过滤结果的时间范围。它与选择时间子集类似，但它是通过命令而不是单击特定时间线栏的选项。因此，它可以更好地控制您可以选择用于分析的数据范围。
在上图中，我们给出了最近 7 天到最近 15 天之间的时间范围。因此，显示了这两天之间的数据。
附近活动
我们还可以通过提及我们希望过滤掉事件的接近程度来找到特定时间的附近事件。我们可以选择间隔的大小，例如秒、分钟、天和周等。