问Splunk查询:查找花费超过5秒的事务
EN

Stack Overflow用户

提问于 2018-03-21 09:17:18

回答 1查看 393关注 0票数 0

下面是我的搜索属性，希望添加仪表板来显示elapsedTime超过5000的事务(elapsedTime，活动)

发布于 2018-03-22 13:01:42

尝试以下对事务的查询

index=f00 | where eventElapsedTime>5000 | table transID activity

这张是给伯爵的

index=f00 | where eventElapsedTime>5000 | stats count

运行每个搜索后，单击“另存为”链接，将搜索保存在仪表板面板中。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/49402269

复制

相似问题

问Splunk查询:查找花费超过5秒的事务EN