geostats
Utilizzare questo comando per fornire statistiche di riepilogo, raggruppate per campo Coordinate host client. Facoltativamente, è possibile eseguire il raggruppamento in base a campi aggiuntivi. L'output di questa query include i campi geografici rilevanti, insieme a un campo per ogni aggregazione.
Sintassi
geostats [ include = client | server | client,server ] <stats_function> (<field_name>) [as new_field_name] [, <stats_function> (<field_name>) [as new_field_name]]* [by <field_name> [, <field_name>]*]
oppure
geostats include = custom [ city = <field_name> ] [ region = <field_name> ] [ country = <field_name> ] [ continent = <field_name> ] [ coordinates = <field_name> ] <stats_function> (<field_name>) [as new_field_name] [, <stats_function> (<field_name>) [as new_field_name]]* by <field_name> [, <field_name>]*
Parametri
La tabella seguente elenca i parametri utilizzati con questo comando e le relative descrizioni.
Parametro | descrizione; |
---|---|
|
Utilizzare questo parametro per specificare il campo in base al quale si desidera raggruppare i risultati. |
|
Utilizzare questo valore per specificare il nuovo nome di campo per visualizzare il risultato dopo l'applicazione della funzione stats sul campo. |
È possibile utilizzare anche le funzioni associate al comando
stats
con il comando geostats
. Per informazioni dettagliate sulle funzioni e sugli esempi di utilizzo del comando, vedere stats.
Per un esempio dell'uso di questo comando, vedere:
La query seguente restituisce il conteggio dei log irreversibili raggruppati per nome destinazione, tipo e coordinate host client.
severity='fatal' | geostats count by target, 'target type'
La query seguente restituisce il conteggio totale dei log raggruppati per coordinate host client.
* | geostats count
La query seguente restituisce il conteggio dei log del database raggruppati per nome destinazione, severità e coordinate host server.
'target type' = 'Database Instance' | geostats include=server count by target, severity
La query seguente restituisce il conteggio totale dei log raggruppati per Coordinate host client e Coordinate host server.
* | geostats include=client,server count
La query seguente restituisce il conteggio totale dei log raggruppati per coordinate utilizzando i campi di una tabella di ricerca.
* | lookup table = geomap select city, country, coordinates using 'Client Coordinates' = coordinates | geostats include = custom city = city country = country by coordinates count