获取splunk的latencytime

想要获取Splunk 的latency time,只需要知道_indextime 和 _time就可以了,latency = _indextime- _time

成都创新互联公司主营德化网站建设的网络公司,主营网站建设方案,app软件定制开发,德化h5小程序设计搭建,德化网站营销推广欢迎德化等地区企业咨询

可以直接用query在Splunk查询:

1.index=app host="****" | eval diff= _indextime - _time| search diff>60| stats count, avg(diff), min(diff), max(diff) by host

2.index=app host="****" | eval diff= _indextime - _time | eval indextime=strftime(_indextime,"%Y-%m-%d %H:%M:%S") |eval capturetime=strftime(_time,"%Y-%m-%d %H:%M:%S") | table indextime capturetime diff


本文标题:获取splunk的latencytime
URL网址:http://bzwzjz.com/article/ggecso.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 高端网站设计 成都网站制作 四川成都网站设计 成都h5网站建设 泸州网站建设 成都网站建设公司 成都企业网站制作 移动手机网站制作 成都网站建设 网站设计 响应式网站建设 H5网站制作 手机网站制作 手机网站设计 重庆网站建设 成都网站制作 手机网站制作 成都网站设计 成都商城网站制作 成都网站制作 成都网站设计 成都网站设计