在 Splunk 6 中如何设置默认搜索时间范围？

How to set the default search time in Splunk 6?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 配置管理, 搜索体验设置

标签: splunk, ui-prefs.conf, default-time-range, search

参考答案摘要

TL;DR 在 Splunk Enterprise 6.0 中可以通过修改 ui-prefs.conf 来设置默认搜索时间范围；如果放在 system/local，则对所有用户生效。 配置文件位置 $SPLUNK_HOME/etc/system/local/ui-prefs.conf 示例配置 [search] dispatch.earliest_time = @d dispatch.latest...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。