_indextime和_time以及_index_earliest和earlist

1.Splunk中_time是event产生的时间，_indextime是该event被计入到Splunk
的时间。 我们通常用 （_indextime- _time）来计算Splunk的latency time.

创新互联服务项目包括富宁网站建设、富宁网站制作、富宁网页制作以及富宁网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，富宁网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到富宁省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

2. _index_earliest 和_index_latest 所构成的time range是用来检索_indextime在这个时间范围里的所有event。 而 earlist和latest是用来检索_time在这个时间范围的所有event。

分享文章：_indextime和_time以及_index_earliest和earlist
分享链接：http://cdxtjz.cn/article/gogphc.html