timecompare
Use o comando timecompare para gerar colunas com os resultados de todas as colunas de agregação geradas pelo comando timestats anterior no intervalo de comparação especificado. Observe que o comando timecompare deve seguir um comando timestats.
Sintaxe
timecompare shift=<int><timescale> [count=<int>]Parâmetros
A tabela a seguir lista os parâmetros usados nesse comando, com suas descrições.
| Parâmetro | Descrição |
|---|---|
|
span |
Sintaxe: Define o tamanho de cada janela de comparação usando um intervalo com base no tempo. |
|
|
Sintaxe: em que: <sec>: Segundos. Sintaxe: <min>: Minutos. Sintaxe: <hour>: Horas. Sintaxe: <day>: Dias. Sintaxe: <week>: Semanas. Sintaxe: <month>: Meses. |
O comando a seguir compara o volume de logs pelo número de linhas de log semana após semana.
* | timestats span=1d count | timecompare shift=1w
O comando a seguir compara a contagem de erros de uma entidade semana após semana.
Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";