90％的响应时间

Question

我想在splunk上绘制90％的响应时间。以下是正确的吗？

| timechart p90(ResponseTime) 

或以下是正确的

eventstats avg(ResponseTime) as ttavg | eventstats p90(ttavg) as p90avg | timechart max(p90avg)

Answer 1

第一个更简单，更直接，将完成工作。

当您需要将计算的统计信息添加为每个事件的字段时，请使用eventstats。如果要使用该统计信息执行进一步计算，可能需要执行此操作。