Splunk查询：查找花费超过5秒的事务

Question

以下是我的搜索属性，要添加信息中心以显示已超过5000的已用时间的事务（transID，活动）

2018-03-21 04：08：13.159-05：00 INFO - [http- / 0.0.0.0：8080-4] | eventStartTime = 2018-03-21 04：08：13.092 CDT |状态= SUCCESS | activity = POST-＆gt; /xyz.com | eventElapsedTime = 66 | status = SUCCESS | transID = 30d2e919-bd4d-4bad-a3c8-52cc69d10b43 | eventEndTime = 2018-03-21 04：08：13.159 CDT

Answer 1

尝试此事务查询

index=f00 | where eventElapsedTime>5000 | table transID activity

这个计数

index=f00 | where eventElapsedTime>5000 | stats count

运行每次搜索后，单击“另存为”链接将搜索保存在仪表板面板中。