https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178553#M51348 <P>以下をXMLに記述して調整してみてください。</P> <PRE><CODE>&lt;chart&gt; ... &lt;option name="charting.data.count"&gt;4000&lt;/option&gt; &lt;option name="charting.chart.resultTruncationLimit"&gt;3000&lt;/option&gt; ... &lt;/chart&gt; </CODE></PRE> <P><A href="http://docs.splunk.com/Documentation/Splunk/6.1.1/Viz/ChartConfigurationReference">http://docs.splunk.com/Documentation/Splunk/6.1.1/Viz/ChartConfigurationReference</A></P> <P><STRONG>charting.data.count</STRONG><BR /> The number of results to retrieve. Set to 0 to get all results.</P> <P><STRONG>charting.chart.resultTruncationLimit</STRONG><BR /> Override default rendering limits for the total number of objects plotted in a chart. These apply to cartesian (dual axis) charts. [column: 1200, bar: 1200, line: 2000, area: 2000]</P> Tue, 27 May 2014 04:52:11 GMT melonman 2014-05-27T04:52:11Z https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178552#M51347 <P>グラフに表示するデータのプロット数の上限値の変更方法を教えて下さい。</P> Tue, 27 May 2014 04:39:42 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178552#M51347 Splunk_Shinobi 2014-05-27T04:39:42Z https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178553#M51348 <P>以下をXMLに記述して調整してみてください。</P> <PRE><CODE>&lt;chart&gt; ... &lt;option name="charting.data.count"&gt;4000&lt;/option&gt; &lt;option name="charting.chart.resultTruncationLimit"&gt;3000&lt;/option&gt; ... &lt;/chart&gt; </CODE></PRE> <P><A href="http://docs.splunk.com/Documentation/Splunk/6.1.1/Viz/ChartConfigurationReference">http://docs.splunk.com/Documentation/Splunk/6.1.1/Viz/ChartConfigurationReference</A></P> <P><STRONG>charting.data.count</STRONG><BR /> The number of results to retrieve. Set to 0 to get all results.</P> <P><STRONG>charting.chart.resultTruncationLimit</STRONG><BR /> Override default rendering limits for the total number of objects plotted in a chart. These apply to cartesian (dual axis) charts. [column: 1200, bar: 1200, line: 2000, area: 2000]</P> Tue, 27 May 2014 04:52:11 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178553#M51348 melonman 2014-05-27T04:52:11Z https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178554#M51349 <P>上記を参考に設定してみましたが、下記のエラー回避ができません。<BR /> These results may be truncated. Your search generated too much data for the current visualization configuration<BR /> データ取得は日次で定型フォーマットの種類数が186の値を取得しています。<BR /> プロット数のデフォルトが1000とのことですが、<BR /> 疑問として、<BR /> １．日次データの増減に関わらず、サーチ文のlimit=0からある程度の一定に数に変更しないとエラーが回避できない事。<BR /> ２．「 50000」が有効にならない事です。<BR /> どうぞ、ご教示ください。</P> Mon, 18 Jan 2016 09:10:40 GMT https://community.splunk.com/t5/Splunk-Search/%E3%82%B0%E3%83%A9%E3%83%95%E3%81%AB%E8%A1%A8%E7%A4%BA%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%83%E3%83%88%E6%95%B0%E3%81%AE%E4%B8%8A%E9%99%90%E5%80%A4%E3%81%AE%E5%A4%89%E6%9B%B4%E6%96%B9%E6%B3%95/m-p/178554#M51349 masagara8823 2016-01-18T09:10:40Z