timecompare
Utilice el comando timecompare
para generar columnas con los resultados de todas las columnas de agregación generadas por el comando timestats
anterior durante el intervalo de comparación especificado. Tenga en cuenta que el comando timecompare
debe ir después de un comando timestats
.
Sintaxis
timecompare shift=<int><timescale> [count=<int>]
Parámetros
En la siguiente tabla se muestran los parámetros utilizados en este comando, junto con sus descripciones.
Parámetro | Descripción |
---|---|
span |
Sintaxis: Define el tamaño de cada ventana de comparación utilizando una longitud de intervalo basada en el tiempo. |
|
Sintaxis: donde: <sec>: segundos. Sintaxis: <min>: minutos. Sintaxis: <hour>: horas. Sintaxis: <week>: semanas. Sintaxis: <month>: meses. |
Con el siguiente comando se compara el volumen de logs por el número de líneas de log semana tras semana.
* | timestats span=1d count | timecompare shift=1w
Con el siguiente comando se compara el recuento de errores por una entidad semana a semana.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";