timechart 명령은 선택한 시간 범위에 따라 시간 간격으로 데이터를 버킷화합니다. timechart 명령은 차트 명령과 유사하지만 이벤트를 시간 버킷에 자동으로 그룹화합니다. _time 필드2. 시간 버킷의 크기는 검색을 위해 선택한 시간 범위에 따라 달라집니다. 예를 들어, 시간 범위로 최근 24시간을 선택하면 Splunk는 30분 버킷을 사용합니다. timechart. 시간 범위로 '지난 7일'을 선택하면 Splunk는 timechart2에 4시간 단위의 버킷을 사용합니다. 따라서 옵션 B는 옳지만 옵션 A와 C는 영향을 미치는 요소가 아니기 때문에 틀렸습니다. 시간 버킷의 크기.