Bin time spans and local time

다음은 기본 timechart. 계산 간격은 1시간.

그런데 계산 간격을 6시간으로 바꾸면 시작 시간이 달라진다.

chart나 stats 명령어도 마찬가지.

공식 문서를 찾아보니 span 옵션은 항상 첫 번째 bin의 시작 날짜를 내림 처리한다고? 

The span argument always rounds down the starting date for the first bin

엘라스틱은 멀쩡한데(..)

관련 글

• Splunk의 chart 정렬
• Splunk의 timestamp
• Splunk 시계열 차트와 timezone