超级会员免费看
本文介绍了Splunk的tstats命令，它比搜索命令更快且节省资源，尤其适用于处理指数时间字段。tstats支持count等参数，并可用于过滤、聚合等操作，但不支持嵌套eval表达式和复杂聚合函数。文中通过多个实例展示了tstats在统计事件数量、平均值计算、按源分组、时间图表制作等方面的应用。
1: 背景：
Splunk tstats 的命令可以运行的很快，而且不占资源：
Because it searches on index-time fields instead of raw events, the tstats command is faster than the stats command.
By default, the tstats command runs over accelerated and unaccelerated data models.
2: 用法：
参考： tstats - Splunk Documentation
比较有用的 参数： count
下面必须的参数：
| Type of function | Supported |
|---|
订阅专栏 解锁全文
扫一扫
2285
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
