我有以下搜索，以从另一个仪表板向下钻取： MY SEARCH |eval Status = if(isnull(REASON), "Null", REASON) |eval Time = strft...

如何在 Splunk 仪表板中使用特定日期/时间，最早和最新？我无法弄清楚让 Splunk 仪表板采用硬编码的确切日期而不是偏移量的语法。 这效果很好;从 2 天前到 1 天前，24 小时跨度： ...