1.Splunk中_time是event產(chǎn)生的時(shí)間，_indextime是該event被計(jì)入到Splunk
的時(shí)間。 我們通常用 （_indextime- _time）來計(jì)算Splunk的latency time.

創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括富寧網(wǎng)站建設(shè)、富寧網(wǎng)站制作、富寧網(wǎng)頁制作以及富寧網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，富寧網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到富寧省份的部分城市，未來相信會繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

2. _index_earliest 和_index_latest 所構(gòu)成的time range是用來檢索_indextime在這個(gè)時(shí)間范圍里的所有event。 而 earlist和latest是用來檢索_time在這個(gè)時(shí)間范圍的所有event。