timecompare

Utilisez la commande timecompare pour générer des colonnes avec les résultats de toutes les colonnes agrégées générées par la commande timestats précédente sur l'intervalle de comparaison spécifié. Notez que la commande timecompare doit suivre une commande timestats.

Syntaxe

timecompare shift=<int><timescale> [count=<int>]

Paramètres

Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.

Paramètre Description

span

Syntaxe : [span = <int><timescale>]

Définit la taille de chaque fenêtre de comparaison à l'aide d'un intervalle de temps.

timescale

Syntaxe : <sec> | <min> | <hour> | <day> | <week> | <mon>

où :

<sec> : Secondes. Syntaxe : s | sec | secs | second | seconds

<min> : Minutes. Syntaxe : m | min | mins | minute | minutes

<hour> : Heures. Syntaxe : h | hr | hrs | hour | hours

<day> : Jours. Syntaxe : d | day | days

<week> : Semaines. Syntaxe : w | week | weeks

<month> : Mois.

La commande suivante compare le volume des journaux en fonction du nombre de lignes de journal, semaine après semaine.

* | timestats span=1d count | timecompare shift=1w

La commande suivante compare le nombre d'erreurs d'une entité d'une semaine à l'autre.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";