Splunk Search

サーチ文chart で表示させる列数について

masagara8823
Explorer

スクロールバーは表示されているのにPIVOTと違いサーブ文でchartで表示される列(データ項目)数が不足するのですが、
これはSplunkの不具合なのでしょうか。
回避策あるいは、対応方法はあるのでしょうか。
ダッシュボードの場合、HTMLの変換し対応することは可能なのでしょうか。
以上、宜しくお願いします。

0 Karma

melonman
Motivator

もし、データ項目数(列)にOTHERが出ているようであれば、Chatコマンドに以下のlimit=0をつけていただければ出力するデータ数の制限を解除することはできます。

index=_internal | chart limit=0 count by component group

limit=0で指定する列数の制限がデフォルトでは10になっているとおもいます。
という感じですが、質問の内容と回答はあってますでしょうか。

masagara8823
Explorer

charting.data.count"とcharting.chart.resultTruncationLimitの値を変更してみましたが、有効になりません。
どうぞ、ご教示の程、宜しくお願いします。

0 Karma

masagara8823
Explorer

有難うございます。
統計値はこれで問題ないのですが、視覚エフェクトで「These results may be truncated. Your search generated too much data for the current visualization configuration」の表示出て、列数(limiti)=49が最大の様です。
これは、Splunkの仕様でしょうか。

0 Karma

melonman
Motivator

以下、プロットするポイントは、デフォルトでは2000ポイントとなるので、サーチ結果次第でその上限を超えている可能性があるのだと思います。以下を参考にしていただいて、サーチ自体を修正するか、データポイント数の上限を上げるかしていただければと思います。

https://answers.splunk.com/answers/179821/

https://answers.splunk.com/answers/137622/

0 Karma

masagara8823
Explorer

解消できました。有難うございました。

0 Karma

aljohnson_splun
Splunk Employee
Splunk Employee

screenshotをアップロードしてくれませんか?

0 Karma
Get Updates on the Splunk Community!

Routing Data to Different Splunk Indexes in the OpenTelemetry Collector

This blog post is part of an ongoing series on OpenTelemetry. The OpenTelemetry project is the second largest ...

Getting Started with AIOps: Event Correlation Basics and Alert Storm Detection in ...

Getting Started with AIOps:Event Correlation Basics and Alert Storm Detection in Splunk IT Service ...

Register to Attend BSides SPL 2022 - It's all Happening October 18!

Join like-minded individuals for technical sessions on everything Splunk!  This is a community-led and run ...