使用splunk查询以小时为单位获取上述事件的计数

Question

当我收到文件时，我有以下日志。

2017-05-20T06：43：18,273 + 0000 LogLevel =＆＃34; INFO＆＃34; ThreadId =＆＃34; [ACTIVE] ExecuteThread：＆＃39; 1＆＃39; for queue：＆＃39; weblogic.kernel.Default（自我调整）＆＃39;＆＃34; ServerName =＆＃34; ServerName＆＃34;的requestId =＆＃34; 123456＆＃34; EVENTCODE =＆＃34; POSTDATA＆＃34; EventMessage =＆＃34; Checksum成功验证输入文件：myfileName100＆＃34;

Splunk查询：index =＆＃34; myindex＆＃34; ＆＃34;校验和成功验证输入文件：＆＃34; 现在我想使用splunk查询每小时获得上述事件的计数。请帮忙

Answer 1

试试这个

index=<index-name> EventMessage="Checksum validated successfully*" | timechart count span=1h