スクロールバーは表示されているのにPIVOTと違いサーブ文でchartで表示される列(データ項目)数が不足するのですが、
これはSplunkの不具合なのでしょうか。
回避策あるいは、対応方法はあるのでしょうか。
ダッシュボードの場合、HTMLの変換し対応することは可能なのでしょうか。
以上、宜しくお願いします。
もし、データ項目数(列)にOTHERが出ているようであれば、Chatコマンドに以下のlimit=0をつけていただければ出力するデータ数の制限を解除することはできます。
index=_internal | chart limit=0 count by component group
limit=0で指定する列数の制限がデフォルトでは10になっているとおもいます。
という感じですが、質問の内容と回答はあってますでしょうか。
charting.data.count"とcharting.chart.resultTruncationLimitの値を変更してみましたが、有効になりません。
どうぞ、ご教示の程、宜しくお願いします。
有難うございます。
統計値はこれで問題ないのですが、視覚エフェクトで「These results may be truncated. Your search generated too much data for the current visualization configuration」の表示出て、列数(limiti)=49が最大の様です。
これは、Splunkの仕様でしょうか。
以下、プロットするポイントは、デフォルトでは2000ポイントとなるので、サーチ結果次第でその上限を超えている可能性があるのだと思います。以下を参考にしていただいて、サーチ自体を修正するか、データポイント数の上限を上げるかしていただければと思います。
解消できました。有難うございました。
screenshotをアップロードしてくれませんか?