Splunk의 날짜 계산 - 2nd

12시간 간격 집계 결과. 데이터는 10일부터 존재하는데 시작 시간이 9일 21시? 스플렁크가 (한국보다 9시간 빠른) GMT 기준으로 시간을 계산한 결과, 10일 0시가 아닌 09시가 기준이 되면서 12시간 간격 시작 시간이 전날 21시가 된 듯. 

계산 간격 지정 전에 미리 9시간 더해주면? 10일부터 계산하는 걸 보면 스플렁크가 한국 시간 기준으로 동작하는 듯. 09시부터 시작하는 이유는 9시간 더해서겠지?

다시 9시간 빼주면 정상.

그냥 계산 간격 시간 기준을 정해주는 aligntime 기능 사용하자. (@d는 오늘 0시 기준) 

관련 글

• Splunk의 날짜 계산
• Splunk의 unix time
• Splunk의 시계열 차트와 timezone