如何在splunk中创建“SELECT SUM（列）？

Question

我想制作一个选择总和（值）来获得类似

的东西

gender     value
Femenino   18500
Masculino  11000

来自此统计数据。

这是我的搜索

“source=users| JOIN type=inner id [ SEARCH source=bills | rename id_user AS id ] | top gender”

Answer 1

尝试在查询中添加以下内容：

| stats sum(value) as value by gender