Sumo Logic中时间片的奇怪行为

时间:2017-08-25 06:37:31

标签: sumo sumologic

我在相扑中有这个查询:

_sourceCategory=my_product
| timeslice 1h
| count by _timeslice

在我的聚合列表中,我在数据之间有1小时的差异:

enter image description here

但在我的图表中,我有一个15分钟的段,如下所示:

enter image description here

所以我的问题是:这15分钟的片段来自哪里?

1 个答案:

答案 0 :(得分:2)

每个搜索结果都包含一个直方图,显示结果的数字 - 这是您的屏幕截图所示。

您的查询的实际结果将显示在消息/聚合区域中。选择条形图可视化以使用您的小时时间片查看搜索结果。 https://help.sumologic.com/Search/Search-Query-Language/Search-Operators/timeslice