splunk 学习

获取splunk 的 latency time

想要获取Splunk 的latency time，只需要知道_indextime 和 _time就可以了，latency = _indextime- _time 可以直接用query在Splunk查询