Я новичок ie в splunk, и я застрял в этой проблеме. Итак, у меня есть столбчатая диаграмма, которая показывает данные для диапазона времени между двумя датами, например. 9.06.2020 23.06.2020, как в pi c ниже.
Временная диаграмма
Итак, запрос Я использовал для этого
Index = main sourcetype = timeline | оценки даты = начальная_дата. "-". конечная_дата | статистика по датам, цель | xyseries date target count
Итак, теперь я хочу ... если я добавлю к нему еще один поиск, который содержит данные на 15.06.2020, он будет рассматривать 15.06.2020 как отдельный Дата. Вот так
Наложение линейной диаграммы
На изображении выше я хочу, чтобы линейная диаграмма отображалась от 15.06.2020 до go. вверху столбчатой диаграммы, поскольку эта дата находится между 2020-06-09 - 2020-06-23 (измененный формат времени). Я хочу наложить линейную диаграмму поверх столбчатой диаграммы.
Вот эти это два поля, которые я использовал
начальная дата. Дата окончания
9.06.2020. 23.06.2020
И я хочу создать запрос с этими полями, а не _time.
Любая помощь приветствуется, и если есть что-то, что вы не поняли в моем вопросе, пожалуйста, позвольте я знаю. Большое спасибо.