Getting Data In

視覚エフェクトのグラフのじかんのずれについて

arai0729
Explorer

サーチ結果を視覚エフェクトでグラフにしたところ、_timeを横軸にしていますが、9時間ずれていました。
splunkにインポートしたデータの時刻と、元データの時刻を見比べたが、ここはずれておらず、
サーチ結果も正しい時刻で、これをグラフ化した際だけグラフが9時間ずれているようです。

どうやらユーザーのタイムゾーンを日本/東京にすれば、解決するという記事を多く見つけましたが、
Free版のライセンスであるため、ユーザーを作成できません。

他になにかいい方法はないでしょうか?

今は一度保存してダッシュボードからxmlの編集でグラフの_timeを9時間ずらせないかと考えています。

0 Karma

tdkeinoda
Engager

完全に同じ事象かは不明ですが、ダッシュボードのtime pickerを利用した際に私も似たような症状を確認しています。
同じものであれば、v7.1.6、もしくはv7.2.4で修正される情報がありますので、一度そちらを試すのも良いかと思います。
https://answers.splunk.com/answers/679688/71-dashboards-not-converting-timepicker-to-timezon.html

0 Karma
Get Updates on the Splunk Community!

Enter the Agentic Era with Splunk AI Assistant for SPL 1.4

  🚀 Your data just got a serious AI upgrade — are you ready? Say hello to the Agentic Era with the ...

Stronger Security with Federated Search for S3, GCP SQL & Australian Threat ...

Splunk Lantern is a Splunk customer success center that provides advice from Splunk experts on valuable data ...

Accelerating Observability as Code with the Splunk AI Assistant

We’ve seen in previous posts what Observability as Code (OaC) is and how it’s now essential for managing ...