在splunk中如果使用的是较低版本的ITSI,创建glass table时左上角默认会有一个time range是需要我们去指定token的,否则,在glass table中使用一些spl时会报错提示waiting for input。假设我们将time配置成如下:
需要在glass table的source中做如下修改:
在splunk中如果使用的是较低版本的ITSI,创建glass table时左上角默认会有一个time range是需要我们去指定token的,否则,在glass table中使用一些spl时会报错提示waiting for input。假设我们将time配置成如下:
需要在glass table的source中做如下修改: