timecompare

Utilisez la commande timecompare pour générer des colonnes avec les résultats de toutes les colonnes agrégées issues de la commande timestats précédente sur l'intervalle de comparaison indiqué. La commande timecompare doit suivre une commande timestats.

Syntaxe

timecompare shift=<int><timescale> [count=<int>]

Paramètres

Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.

Paramètre Description

span

Syntaxe : [span = <int><timescale>]

Définit la taille de chaque fenêtre de comparaison à l'aide d'un intervalle de temps.

timescale

Syntaxe : <sec> | <min> | <hour> | <day> | <week> | <mon>

où :

<sec> : secondes. Syntaxe : s | sec | secs | second | seconds

<min> : minutes. Syntaxe : m | min | mins | minute | minutes

<hour> : heures. Syntaxe : h | hr | hrs | hour | hours

<week> : semaines. Syntaxe : w | week | weeks

<month> : mois.

La commande suivante compare le volume de journaux en fonction du nombre de lignes de journal d'une semaine sur l'autre.

* | timestats span=1d count | timecompare shift=1w

La commande suivante compare le nombre d'erreurs par entité d'une semaine sur l'autre.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";