timecompare
Utilisez la commande timecompare
pour générer des colonnes avec les résultats de toutes les colonnes agrégées générées par la commande timestats
précédente sur l'intervalle de comparaison spécifié. Notez que la commande timecompare
doit suivre une commande timestats
.
Syntaxe
timecompare shift=<int><timescale> [count=<int>]
Paramètres
Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.
Paramètre | Description |
---|---|
span |
Syntaxe : Définit la taille de chaque fenêtre de comparaison à l'aide d'un intervalle de temps. |
|
Syntaxe : où : <sec> : Secondes. Syntaxe : <min> : Minutes. Syntaxe : <hour> : Heures. Syntaxe : <day> : Jours. Syntaxe : <week> : Semaines. Syntaxe : <month> : Mois. |
La commande suivante compare le volume des journaux en fonction du nombre de lignes de journal, semaine après semaine.
* | timestats span=1d count | timecompare shift=1w
La commande suivante compare le nombre d'erreurs d'une entité d'une semaine à l'autre.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";