timecompare

Use o comando timecompare para gerar colunas com os resultados de todas as colunas de agregação geradas pelo comando timestats anterior no intervalo de comparação especificado. Observe que o comando timecompare deve seguir um comando timestats.

Sintaxe

timecompare shift=<int><timescale> [count=<int>]

Parâmetros

A tabela a seguir lista os parâmetros usados nesse comando, com suas descrições.

Parâmetro Descrição

span

Sintaxe: [span = <int><timescale>]

Define o tamanho de cada janela de comparação usando um intervalo com base no tempo.

timescale

Sintaxe: <sec> | <min> | <hour> | <day> | <week> | <mon>

em que:

<sec>: Segundos. Sintaxe: s | sec | secs | second | seconds

<min>: Minutos. Sintaxe: m | min | mins | minute | minutes

<hour>: Horas. Sintaxe: h | hr | hrs | hour | hours

<day>: Dias. Sintaxe: d | day | days

<week>: Semanas. Sintaxe: w | week | weeks

<month>: Meses.

O comando a seguir compara o volume de logs pelo número de linhas de log semana após semana.

* | timestats span=1d count | timecompare shift=1w

O comando a seguir compara a contagem de erros de uma entidade semana após semana.

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";