timecompare

Utilice el comando timecompare para generar columnas con los resultados de todas las columnas de agregación generadas por el comando timestats anterior durante el intervalo de comparación especificado. Tenga en cuenta que el comando timecompare debe ir después de un comando timestats.

Sintaxis

timecompare shift=<int><timescale> [count=<int>]

Parámetros

En la siguiente tabla se muestran los parámetros utilizados en este comando, junto con sus descripciones.

Parámetro Descripción

span

Sintaxis: [span = <int><timescale>]

Define el tamaño de cada ventana de comparación utilizando una longitud de intervalo basada en el tiempo.

timescale

Sintaxis: <sec> | <min> | <hour> | <day> | <week> | <mon>

donde:

<sec>: segundos. Sintaxis: s | sec | secs | second | seconds

<min>: minutos. Sintaxis: m | min | mins | minute | minutes

<hour>: horas. Sintaxis: h | hr | hrs | hour | hours

<week>: semanas. Sintaxis: w | week | weeks

<month>: meses.

Con el siguiente comando se compara el volumen de logs por el número de líneas de log semana tras semana.

* | timestats span=1d count | timecompare shift=1w

Con el siguiente comando se compara el recuento de errores por una entidad semana a semana.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";