timecompare
Utilisez la commande timecompare
pour générer des colonnes avec les résultats de toutes les colonnes agrégées issues de la commande timestats
précédente sur l'intervalle de comparaison indiqué. La commande timecompare
doit suivre une commande timestats
.
Syntaxe
timecompare shift=<int><timescale> [count=<int>]
Paramètres
Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.
Paramètre | Description |
---|---|
span |
Syntaxe : Définit la taille de chaque fenêtre de comparaison à l'aide d'un intervalle de temps. |
|
Syntaxe : où : <sec> : secondes. Syntaxe : <min> : minutes. Syntaxe : <hour> : heures. Syntaxe : <week> : semaines. Syntaxe : <month> : mois. |
La commande suivante compare le volume de journaux en fonction du nombre de lignes de journal d'une semaine sur l'autre.
* | timestats span=1d count | timecompare shift=1w
La commande suivante compare le nombre d'erreurs par entité d'une semaine sur l'autre.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";