timecompare
Mit dem Befehl timecompare
können Sie Spalten mit den Ergebnissen aus allen Aggregatspalten generieren, die vom vorherigen timestats
-Befehl im angegebenen Vergleichsintervall generiert wurden. Beachten Sie, dass der timecompare
-Befehl auf einen timestats
-Befehl folgen muss.
Syntax
timecompare shift=<int><timescale> [count=<int>]
Parameter
In der folgenden Tabelle sind die in diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.
Parameter | Beschreibung |
---|---|
span |
Syntax: Legt die Größe jedes Vergleichsfensters anhand einer Zeitspanne fest. |
|
Syntax: Dabei gilt: <sec>: Sekunden. Syntax: <min>: Minuten. Syntax: <hour>: Stunden. Syntax: <week>: Wochen. Syntax: <month>: Monate. |
Der folgende Befehl vergleicht die Logmenge anhand der Anzahl von Logzeilen pro Woche.
* | timestats span=1d count | timecompare shift=1w
Der folgende Befehl vergleicht die Anzahl der Fehler nach einer Entity pro Woche.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";