My Splunk Timechart не возвращает никаких значений

Question

Я запускаю запрос splunk и пытаюсь сгенерировать свой первый тайм-план через несколько лет на другом экземпляре splunk.

Я сделал запрос. И я вижу, что есть данные. 2741 события

Если добавить к запросу | статистика кол-во Тогда я вижу 2741

Но когда я пытаюсь сделать счет | timecart per_hour (_cd) как «count» span = 1h

Я ничего не получил.

Может кто-нибудь помочь?

Answer 1

Мой запрос сосет

| timechart span=1h count as requests_per_hour