timecompare
Utilizzare il comando timecompare
per generare le colonne con i risultati di tutte le colonne aggregate generate dal precedente comando timestats
nell'intervallo di confronto specificato. Si noti che il comando timecompare
deve seguire un comando timestats
.
Sintassi
timecompare shift=<int><timescale> [count=<int>]
Parametri
La tabella seguente elenca i parametri utilizzati in questo comando e le relative descrizioni.
Parametro | descrizione; |
---|---|
intervallo |
Sintassi: Imposta le dimensioni di ogni finestra di confronto utilizzando una lunghezza di intervallo basata sul tempo. |
|
Sintassi: Dove: <sec>: secondi. Sintassi: <min>: minuti. Sintassi: <hour>: ore. Sintassi: <week>: settimane. Sintassi: <month>: mesi |
Il comando seguente confronta il volume di log in base al numero di righe di log settimanali.
* | timestats span=1d count | timecompare shift=1w
Il comando seguente confronta il conteggio degli errori per settimana di un'entità.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";