[splunk] timepikcerのデフォルト値変更方法

サーチ画面のデフォルト値は

Settings >> Server settings >> Search preferences の中で設定できる。

が，ダッシュボードに表示されるタイムピッカーの値はXMLで指定してあげないダメっぽい，いくらプルダウンでTodayとかに変更してもリフレッシュするとAll Timeに戻ってしまう。
過去一週間を指定したい場合は<earliest><lastest>を次のようにするとできる。

 <label>Traffic Report</label>
  <description>geomap of dest_ip</description>
  <fieldset submitButton="false" autoRun="false">
    <input type="time" token="field1">
      <label></label>
      <default>
      <earliest>-7d@h</earliest>
      <latest>now</latest>
      </default>
    </input>
  </fieldset>

この辺参考になる。
http://docs.splunk.com/Documentation/Splunk/6.5.1/Viz/PanelreferenceforSimplifiedXML
https://docs.splunk.com/Documentation/Splunk/6.5.1/SearchReference/SearchTimeModifiers

GoogleAdsence