摘要:本篇文章探讨了大数据技术之获取splunk 的latency time,希望阅读本篇文章以后大家有所收获,帮助大家对相关内容的理解更加深入。
本篇文章探讨了大数据技术之获取splunk 的latency time,希望阅读本篇文章以后大家有所收获,帮助大家对相关内容的理解更加深入。
想要获取Splunk 的latency time,只需要知道_indextime 和_time就可以了,latency = _indextime- _time
可以直接用query在Splunk查询:
1.index=app host=""****"" | eval diff= _indextime - _time| search diff>60| stats count, avg(diff), min(diff), max(diff) by host
2.index=app host=""****"" | eval diff= _indextime - _time | eval indextime=strftime(_indextime,""%Y-%m-%d %H:%M:%S"") |eval capturetime=strftime(_time,""%Y-%m-%d %H:%M:%S"") | table indextime capturetime diff
" 本文由职坐标整理发布,学习更多的相关知识,请关注职坐标IT知识库!
本文由 @沉沙 发布于职坐标。未经许可,禁止转载。
喜欢 |0
不喜欢 |0
看完这篇文章有何感觉?已经有0人表态,0%的人喜欢 快给朋友分享吧~
评论(0)
登录后参与评论
加入IT交流圈
JAVA工程师交流群+加入
大数据架构师交流群+加入
人工智能Python交流群+加入
WEB/H5前端交流群+加入
大数据云计算直通车
索取资料
答疑解惑
技术交流
职业测评
面试技巧
高薪秘笈