Splunk search headで以下のクエリとした場合、service毎に2日ごとに合計量が表示されてしまいます。
timechart limit=0 useother=false span=2d count by service
2日おきに、集計計日のみの合計量を出したいのですが、どのようなクエリになりますでしょうか？
