问在splunk中加入两个不同的搜索
EN

Stack Overflow用户

提问于 2018-07-26 15:29:45

回答 1查看 678关注 0票数 0

搜索1：

source="/usr/local/homeaway/atlas-production/logs/*“index=aws_prod_applogs app=”地图集“泰坦统计数据(*responseTime)

搜索2

App=“地图集”“source="/usr/local/homeaway/atlas-production/logs/*”index=“aws_prod_applogs泰坦statusCode=200 stats avg(*responseTime)

如何加入两个不同的搜索查询？

splunk

splunk-query

splunk-formula

回答 1

Stack Overflow用户

发布于 2018-07-27 19:32:20

试试这个：

app="atlas" source="/usr/local/homeaway/atlas-production/logs/*" index="aws_prod_applogs" titan 
| eval result=if(statusCode=200, "Success", "Failure") 
| stats avg(*responseTime) by result, date_mday

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/51542541

复制

相似问题

问在splunk中加入两个不同的搜索
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在splunk中加入两个不同的搜索EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问在splunk中加入两个不同的搜索
EN