timecompare

Utilizzare il comando timecompare per generare le colonne con i risultati di tutte le colonne aggregate generate dal precedente comando timestats nell'intervallo di confronto specificato. Si noti che il comando timecompare deve seguire un comando timestats.

Sintassi

timecompare shift=<int><timescale> [count=<int>]

Parametri

La tabella seguente elenca i parametri utilizzati in questo comando e le relative descrizioni.

Parametro descrizione;

intervallo

Sintassi: [span = <int><timescale>]

Imposta le dimensioni di ogni finestra di confronto utilizzando una lunghezza di intervallo basata sul tempo.

timescale

Sintassi: <sec> | <min> | <hour> | <day> | <week> | <mon>

Dove:

<sec>: secondi. Sintassi: s | sec | secs | second | seconds

<min>: minuti. Sintassi: m | min | mins | minute | minutes

<hour>: ore. Sintassi: h | hr | hrs | hour | hours

<week>: settimane. Sintassi: w | week | weeks

<month>: mesi

Il comando seguente confronta il volume di log in base al numero di righe di log settimanali.

* | timestats span=1d count | timecompare shift=1w

Il comando seguente confronta il conteggio degli errori per settimana di un'entità.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";