Dashboards & Visualizations
Highlighted

前月末日のみをデータの検索範囲にしたい場合

Splunk Employee
Splunk Employee

前月末日のみをデータの検索範囲にしたい場合、earliestとlatestをどのようにしたらいいですか?

Tags (2)
0 Karma
Highlighted

Re: 前月末日のみをデータの検索範囲にしたい場合

Motivator

昨日の23時台

earliest=@d-1h latest=@d

先月の末日

earliest=@mon-1d latest=@mon

こんなかんじではいかがでしょう。

View solution in original post

0 Karma