Sumo Logic：如何在查询内覆盖仪表板时间范围及跳转时预设时间

1. 能否在查询语句内设置from/to时间参数？ #

完全可以，你可以在查询开头直接用_from和_to参数定义时间范围，这种设置会覆盖顶部日期选择器的默认值。常见写法有两种：

• 相对时间写法：

  _from = now-1h _to = now
  | <你的查询逻辑>
  

  比如now-1h代表1小时前，now代表当前时间，还可以用now-2d（2天前）、now-30m（30分钟前）这类格式。
• 绝对时间戳写法：

  _from = "2024-05-20T00:00:00Z" _to = "2024-05-20T01:00:00Z"
  | <你的查询逻辑>
  

  注意时间格式要符合ISO 8601标准，带时区标识（比如Z代表UTC）。

2. 从父仪表板跳转时修改目标仪表板的默认时间范围 #

针对你遇到的跳转后默认2分钟的问题，有三种实用解决方法：

• 方法一：在父仪表板的跳转链接中附加时间参数
  编辑父仪表板里的跳转链接时，在URL末尾加上&from=<时间值>&to=<时间值>参数。比如要设置为过去24小时，链接就改成：

  https://<你的Sumo Logic域名>/dashboards/<目标仪表板ID>?&from=now-24h&to=now
  

  这样跳转后目标仪表板会直接使用这个时间范围。
• 方法二：修改目标仪表板的默认时间配置
  直接打开目标仪表板，在顶部日期选择器选择你想要的默认时间范围（比如“过去24小时”），然后点击保存仪表板。之后不管从哪里打开这个仪表板，默认都会用你设置的时间范围，除非链接里指定了其他参数。
• 方法三：通过仪表板变量传递时间范围
  如果父仪表板使用了时间变量，在配置跳转链接时，选择“传递时间范围”选项，这样目标仪表板会自动继承父仪表板当前选中的时间范围，不用手动写参数。

内容的提问来源于stack exchange，提问作者CodeNinja