Splunk Search

サーチ文chart で表示させる列数について

masagara8823
Explorer

スクロールバーは表示されているのにPIVOTと違いサーブ文でchartで表示される列(データ項目)数が不足するのですが、
これはSplunkの不具合なのでしょうか。
回避策あるいは、対応方法はあるのでしょうか。
ダッシュボードの場合、HTMLの変換し対応することは可能なのでしょうか。
以上、宜しくお願いします。

0 Karma

melonman
Motivator

もし、データ項目数(列)にOTHERが出ているようであれば、Chatコマンドに以下のlimit=0をつけていただければ出力するデータ数の制限を解除することはできます。

index=_internal | chart limit=0 count by component group

limit=0で指定する列数の制限がデフォルトでは10になっているとおもいます。
という感じですが、質問の内容と回答はあってますでしょうか。

masagara8823
Explorer

charting.data.count"とcharting.chart.resultTruncationLimitの値を変更してみましたが、有効になりません。
どうぞ、ご教示の程、宜しくお願いします。

0 Karma

masagara8823
Explorer

有難うございます。
統計値はこれで問題ないのですが、視覚エフェクトで「These results may be truncated. Your search generated too much data for the current visualization configuration」の表示出て、列数(limiti)=49が最大の様です。
これは、Splunkの仕様でしょうか。

0 Karma

melonman
Motivator

以下、プロットするポイントは、デフォルトでは2000ポイントとなるので、サーチ結果次第でその上限を超えている可能性があるのだと思います。以下を参考にしていただいて、サーチ自体を修正するか、データポイント数の上限を上げるかしていただければと思います。

https://answers.splunk.com/answers/179821/

https://answers.splunk.com/answers/137622/

0 Karma

masagara8823
Explorer

解消できました。有難うございました。

0 Karma

aljohnson_splun
Splunk Employee
Splunk Employee

screenshotをアップロードしてくれませんか?

0 Karma