splunk数据拆分问题

当要测试数据导入到HF上拆分数据时，注意导出的日志时间戳是升序还是降序

如果是降序会导致后面的时间戳无法识别并且告警等无法拆分的问题如图一，反之如图二

图1

图2