視覚エフェクトで 「サーチで、現在の表示設定では処理しきれないほど大量のデータが生成されました。結果は切り捨てられました。」の表示がでます。 現在の表示設定とは何をどうすれば変更できるのでしょうか。
お問い合わせは、FAQにの一部に入るのですが、 https://answers.splunk.com/answers/10349/chart-only-showing-1000-events.html の内容なんかはいかがでしょうか?