Getting Data In

視覚エフェクトのグラフのじかんのずれについて

arai0729
Explorer

サーチ結果を視覚エフェクトでグラフにしたところ、_timeを横軸にしていますが、9時間ずれていました。
splunkにインポートしたデータの時刻と、元データの時刻を見比べたが、ここはずれておらず、
サーチ結果も正しい時刻で、これをグラフ化した際だけグラフが9時間ずれているようです。

どうやらユーザーのタイムゾーンを日本/東京にすれば、解決するという記事を多く見つけましたが、
Free版のライセンスであるため、ユーザーを作成できません。

他になにかいい方法はないでしょうか?

今は一度保存してダッシュボードからxmlの編集でグラフの_timeを9時間ずらせないかと考えています。

0 Karma

tdkeinoda
Engager

完全に同じ事象かは不明ですが、ダッシュボードのtime pickerを利用した際に私も似たような症状を確認しています。
同じものであれば、v7.1.6、もしくはv7.2.4で修正される情報がありますので、一度そちらを試すのも良いかと思います。
https://answers.splunk.com/answers/679688/71-dashboards-not-converting-timepicker-to-timezon.html

0 Karma
Get Updates on the Splunk Community!

Index This | When is October more than just the tenth month?

October 2025 Edition  Hayyy Splunk Education Enthusiasts and the Eternally Curious!   We’re back with this ...

Observe and Secure All Apps with Splunk

  Join Us for Our Next Tech Talk: Observe and Secure All Apps with SplunkAs organizations continue to innovate ...

What’s New & Next in Splunk SOAR

 Security teams today are dealing with more alerts, more tools, and more pressure than ever.  Join us for an ...