Splunk Search

サーチ文chart で表示させる列数について

masagara8823
Explorer

スクロールバーは表示されているのにPIVOTと違いサーブ文でchartで表示される列(データ項目)数が不足するのですが、
これはSplunkの不具合なのでしょうか。
回避策あるいは、対応方法はあるのでしょうか。
ダッシュボードの場合、HTMLの変換し対応することは可能なのでしょうか。
以上、宜しくお願いします。

0 Karma

melonman
Motivator

もし、データ項目数(列)にOTHERが出ているようであれば、Chatコマンドに以下のlimit=0をつけていただければ出力するデータ数の制限を解除することはできます。

index=_internal | chart limit=0 count by component group

limit=0で指定する列数の制限がデフォルトでは10になっているとおもいます。
という感じですが、質問の内容と回答はあってますでしょうか。

masagara8823
Explorer

charting.data.count"とcharting.chart.resultTruncationLimitの値を変更してみましたが、有効になりません。
どうぞ、ご教示の程、宜しくお願いします。

0 Karma

masagara8823
Explorer

有難うございます。
統計値はこれで問題ないのですが、視覚エフェクトで「These results may be truncated. Your search generated too much data for the current visualization configuration」の表示出て、列数(limiti)=49が最大の様です。
これは、Splunkの仕様でしょうか。

0 Karma

melonman
Motivator

以下、プロットするポイントは、デフォルトでは2000ポイントとなるので、サーチ結果次第でその上限を超えている可能性があるのだと思います。以下を参考にしていただいて、サーチ自体を修正するか、データポイント数の上限を上げるかしていただければと思います。

https://answers.splunk.com/answers/179821/

https://answers.splunk.com/answers/137622/

0 Karma

masagara8823
Explorer

解消できました。有難うございました。

0 Karma

aljohnson_splun
Splunk Employee
Splunk Employee

screenshotをアップロードしてくれませんか?

0 Karma
Get Updates on the Splunk Community!

What's new in Splunk Cloud Platform 9.1.2312?

Hi Splunky people! We are excited to share the newest updates in Splunk Cloud Platform 9.1.2312! Analysts can ...

What’s New in Splunk Security Essentials 3.8.0?

Splunk Security Essentials (SSE) is an app that can amplify the power of your existing Splunk Cloud Platform, ...

Let’s Get You Certified – Vegas-Style at .conf24

Are you ready to level up your Splunk game? Then, let’s get you certified live at .conf24 – our annual user ...