timecompare

Utilizzare il comando timecompare per generare colonne con i risultati di tutte le colonne aggregate generate dal comando timestats precedente nell'intervallo di confronto specificato. Si noti che il comando timecompare deve seguire un comando timestats.

Sintassi

timecompare shift=<int><timescale> [count=<int>]

Parametri

Nella tabella seguente sono elencati i parametri utilizzati in questo comando, insieme alle relative descrizioni.

Parametro Descrizione

intervallo

Sintassi: [span = <int><timescale>]

Imposta le dimensioni di ogni finestra di confronto utilizzando una lunghezza di intervallo in base al tempo.

timescale

Sintassi: <sec> | <min> | <hour> | <day> | <week> | <mon>

dove:

<sec>: secondi. Sintassi: s | sec | secs | second | seconds

<min>: minuti. Sintassi: m | min | mins | minute | minutes

<ora>: Ore. Sintassi: h | hr | hrs | hour | hours

<giorno>: giorni. Sintassi: d | day | days

<settimana>: Settimane. Sintassi: w | week | weeks

<mese>: mesi.

Il comando seguente confronta il volume di log in base al numero di righe di log settimanali.

* | timestats span=1d count | timecompare shift=1w

Il comando seguente confronta il conteggio degli errori in base a una settimana entità.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";