timecompare
Utilizzare il comando timecompare per generare colonne con i risultati di tutte le colonne aggregate generate dal comando timestats precedente nell'intervallo di confronto specificato. Si noti che il comando timecompare deve seguire un comando timestats.
Sintassi
timecompare shift=<int><timescale> [count=<int>]Parametri
Nella tabella seguente sono elencati i parametri utilizzati in questo comando, insieme alle relative descrizioni.
| Parametro | Descrizione |
|---|---|
|
intervallo |
Sintassi: Imposta le dimensioni di ogni finestra di confronto utilizzando una lunghezza di intervallo in base al tempo. |
|
|
Sintassi: dove: <sec>: secondi. Sintassi: <min>: minuti. Sintassi: <ora>: Ore. Sintassi: <giorno>: giorni. Sintassi: <settimana>: Settimane. Sintassi: <mese>: mesi. |
Il comando seguente confronta il volume di log in base al numero di righe di log settimanali.
* | timestats span=1d count | timecompare shift=1w
Il comando seguente confronta il conteggio degli errori in base a una settimana entità.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";