Splunkで異なる日付のグラフを比較する
こんにちは。
例えば、1日のうち、どの時間帯にアクセスが多いかを日別に比較することになったとします。
今回はそんな分析を行うためのクエリをSplunkで書きます。
【Splunk】eventstatsはフィールドに統計情報を追加する
eventstatsコマンドの説明を書きます。
以下の記事の派生記事です。
canada-lemon.hatenablog.com
eventstatsはstatsのように統計処理を行い、evalのように新しいフィールドを定義するコマンドです。
【Splunk】tableはログを表にする
tableコマンドの説明を書きます。
以下の記事の派生記事です。
canada-lemon.hatenablog.com
tableは、選択したフィールドで表を作ってくれます。
それ以上でもそれ以下でもないです。
