以当地时间显示 Splunk 时间表

Question

我有一个非常简单的timechart查询：

index="myIndex" "searchText"
| timechart span=1d

Splunk 日志采用 UTC 格式，但我需要图表来显示当地时间的数据。

Answer 1

将您的 Splunk 用户配置文件设置为所需的时区。