如果我有一个由splunk捕获的单个日志更改的数据源，那么在通用图表图表上添加这些作为标记的好方法是什么？ （例如，会影响交通的变化）。
在Splunk中有一个特殊的功能，它叫做Chart Overlay。 https://docs.splunk.com/Documentation/Splunk/latest/Viz/Chartcontrols#Chart_overlay
如果没有更详细的搜索，则无法提供更具体的帮助。