timecompare

Mit dem Befehl timecompare können Sie Spalten mit den Ergebnissen aus allen Aggregatspalten generieren, die vom vorherigen timestats-Befehl im angegebenen Vergleichsintervall generiert wurden. Beachten Sie, dass der timecompare-Befehl auf einen timestats-Befehl folgen muss.

Syntax

timecompare shift=<int><timescale> [count=<int>]

Parameter

In der folgenden Tabelle sind die in diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.

Parameter Beschreibung

span

Syntax: [span = <int><timescale>]

Legt die Größe jedes Vergleichsfensters anhand einer Zeitspanne fest.

timescale

Syntax: <sec> | <min> | <hour> | <day> | <week> | <mon>

Dabei gilt:

<sec>: Sekunden. Syntax: s | sec | secs | second | seconds

<min>: Minuten. Syntax: m | min | mins | minute | minutes

<hour>: Stunden. Syntax: h | hr | hrs | hour | hours

<week>: Wochen. Syntax: w | week | weeks

<month>: Monate.

Der folgende Befehl vergleicht die Logmenge anhand der Anzahl von Logzeilen pro Woche.

* | timestats span=1d count | timecompare shift=1w

Der folgende Befehl vergleicht die Anzahl der Fehler nach einer Entity pro Woche.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";