topic reltime in Dashboards & Visualizations https://community.splunk.com/t5/Dashboards-Visualizations/reltime/m-p/579491#M47439 <TABLE border="1" width="100%"><TBODY><TR><TD width="20%" height="25px">Tab1</TD><TD width="20%" height="25px">Tab2</TD><TD width="20%" height="25px">Tab3</TD><TD width="20%" height="25px">Tab4</TD><TD width="10%" height="25px">Tab5</TD><TD width="10%" height="25px">_time</TD></TR><TR><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="10%" height="47px">200</TD><TD width="10%" height="47px">timestamp value</TD></TR><TR><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="10%" height="25px">200</TD><TD width="10%" height="25px">timestamp value</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>the above data i'm getting from an index which has json data after writing&nbsp;<BR />index = xyz<BR />| table Tab*,_time<BR /><BR /><BR /></P><TABLE border="1" width="100.00000000000001%"><TBODY><TR><TD width="16.666666666666668%">Tab1</TD><TD width="16.666666666666668%">Tab2</TD><TD width="16.666666666666668%">Tab3</TD><TD width="16.666666666666668%">Tab4</TD><TD width="16.666666666666668%">Tab5</TD><TD width="8.333333333333334%">_time</TD><TD width="8.333333333333334%">reltime</TD></TR><TR><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="8.333333333333334%">timestamp</TD><TD width="8.333333333333334%">some hours ago</TD></TR></TBODY></TABLE><P><BR />the above table i'm getting after adding<BR />| sort - _time | head 1| reltime&nbsp;&nbsp; to the above query<BR /><BR />then i'm doing transpose column_name=Application_list | rename 'row 1' as Status&nbsp;<BR />| eval status = if((Status=200),"up","down)<BR /><BR />is there any way to retain the reltime column to the above table after transposing it because i'm getting below output?</P><TABLE border="1" width="100%"><TBODY><TR><TD width="50%">application_list</TD><TD width="50%">Status</TD></TR><TR><TD width="50%">Tab1</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab2</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab3</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab4</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab5</TD><TD width="50%">up</TD></TR><TR><TD width="50%">reltime</TD><TD width="50%">down</TD></TR><TR><TD>_time</TD><TD>down</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>and i want it like<BR /><BR /><BR /></P><TABLE border="1" width="100%"><TBODY><TR><TD width="33.333333333333336%" height="25px">application_list</TD><TD width="33.333333333333336%" height="25px">Status</TD><TD width="33.333333333333336%" height="25px">reltime</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab1</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab2</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab3&nbsp;</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab 4</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="32px">Tab 5</TD><TD width="33.333333333333336%" height="32px">up</TD><TD width="33.333333333333336%" height="32px">x hours go</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>&nbsp;</P><P>below is the whole query:<BR />index = xyz<BR />| table Tab*,_time<BR />| sort - _time | head 1| reltime<BR />| transpose column_name=Application_list | rename 'row 1' as Status&nbsp;<BR />| eval status = if((Status=200),"up","down)</P> Wed, 29 Dec 2021 15:30:23 GMT lostcauz3 2021-12-29T15:30:23Z reltime https://community.splunk.com/t5/Dashboards-Visualizations/reltime/m-p/579491#M47439 <TABLE border="1" width="100%"><TBODY><TR><TD width="20%" height="25px">Tab1</TD><TD width="20%" height="25px">Tab2</TD><TD width="20%" height="25px">Tab3</TD><TD width="20%" height="25px">Tab4</TD><TD width="10%" height="25px">Tab5</TD><TD width="10%" height="25px">_time</TD></TR><TR><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="20%" height="47px">200</TD><TD width="10%" height="47px">200</TD><TD width="10%" height="47px">timestamp value</TD></TR><TR><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="20%" height="25px">200</TD><TD width="10%" height="25px">200</TD><TD width="10%" height="25px">timestamp value</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>the above data i'm getting from an index which has json data after writing&nbsp;<BR />index = xyz<BR />| table Tab*,_time<BR /><BR /><BR /></P><TABLE border="1" width="100.00000000000001%"><TBODY><TR><TD width="16.666666666666668%">Tab1</TD><TD width="16.666666666666668%">Tab2</TD><TD width="16.666666666666668%">Tab3</TD><TD width="16.666666666666668%">Tab4</TD><TD width="16.666666666666668%">Tab5</TD><TD width="8.333333333333334%">_time</TD><TD width="8.333333333333334%">reltime</TD></TR><TR><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="16.666666666666668%">200</TD><TD width="8.333333333333334%">timestamp</TD><TD width="8.333333333333334%">some hours ago</TD></TR></TBODY></TABLE><P><BR />the above table i'm getting after adding<BR />| sort - _time | head 1| reltime&nbsp;&nbsp; to the above query<BR /><BR />then i'm doing transpose column_name=Application_list | rename 'row 1' as Status&nbsp;<BR />| eval status = if((Status=200),"up","down)<BR /><BR />is there any way to retain the reltime column to the above table after transposing it because i'm getting below output?</P><TABLE border="1" width="100%"><TBODY><TR><TD width="50%">application_list</TD><TD width="50%">Status</TD></TR><TR><TD width="50%">Tab1</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab2</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab3</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab4</TD><TD width="50%">up</TD></TR><TR><TD width="50%">Tab5</TD><TD width="50%">up</TD></TR><TR><TD width="50%">reltime</TD><TD width="50%">down</TD></TR><TR><TD>_time</TD><TD>down</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>and i want it like<BR /><BR /><BR /></P><TABLE border="1" width="100%"><TBODY><TR><TD width="33.333333333333336%" height="25px">application_list</TD><TD width="33.333333333333336%" height="25px">Status</TD><TD width="33.333333333333336%" height="25px">reltime</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab1</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab2</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab3&nbsp;</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="25px">Tab 4</TD><TD width="33.333333333333336%" height="25px">up</TD><TD width="33.333333333333336%" height="25px">x hours ago</TD></TR><TR><TD width="33.333333333333336%" height="32px">Tab 5</TD><TD width="33.333333333333336%" height="32px">up</TD><TD width="33.333333333333336%" height="32px">x hours go</TD></TR></TBODY></TABLE><P>&nbsp;</P><P>&nbsp;</P><P>below is the whole query:<BR />index = xyz<BR />| table Tab*,_time<BR />| sort - _time | head 1| reltime<BR />| transpose column_name=Application_list | rename 'row 1' as Status&nbsp;<BR />| eval status = if((Status=200),"up","down)</P> Wed, 29 Dec 2021 15:30:23 GMT https://community.splunk.com/t5/Dashboards-Visualizations/reltime/m-p/579491#M47439 lostcauz3 2021-12-29T15:30:23Z Re: reltime https://community.splunk.com/t5/Dashboards-Visualizations/reltime/m-p/579740#M47481 <P><a href="https://community.splunk.com/t5/user/viewprofilepage/user-id/240555">@lostcauz3</a>&nbsp;</P><P>Check out my answer to your related question in <A href="https://community.splunk.com/t5/Dashboards-Visualizations/table-creation-from-data/m-p/579612#M47460" target="_self">https://community.splunk.com/t5/Dashboards-Visualizations/table-creation-from-data/m-p/579612#M47460</A>.</P> Sun, 02 Jan 2022 19:16:34 GMT https://community.splunk.com/t5/Dashboards-Visualizations/reltime/m-p/579740#M47481 tscroggins 2022-01-02T19:16:34Z