在Splunk查询中按时间序列(时间图)显示事件的百分比

时间:2019-07-19 08:37:35

标签: splunk

我正在尝试显示一个事件占事件总数的百分比的时间序列,但是我正在努力做到这一点。

我正在执行的查询:

index=app sourcetype=service* errorCode="*"
| eventstats count as "totalCount"
| eventstats count(eval(errorCode == "MYERROR")) as ErrorCount
| eval Error=round((ErrorCount/totalCount)*100, 2)
| timechart span=60s values(Error)

但这给了我每个_time的总百分比。

如何获得时间序列中每个跨度的事件百分比?

0 个答案:

没有答案