获取splunk的latencytime

想要获取Splunk 的latency time,只需要知道_indextime 和 _time就可以了,latency = _indextime- _time

成都创新互联公司主营德化网站建设的网络公司,主营网站建设方案,app软件定制开发,德化h5小程序设计搭建,德化网站营销推广欢迎德化等地区企业咨询

可以直接用query在Splunk查询:

1.index=app host="****" | eval diff= _indextime - _time| search diff>60| stats count, avg(diff), min(diff), max(diff) by host

2.index=app host="****" | eval diff= _indextime - _time | eval indextime=strftime(_indextime,"%Y-%m-%d %H:%M:%S") |eval capturetime=strftime(_time,"%Y-%m-%d %H:%M:%S") | table indextime capturetime diff


分享名称:获取splunk的latencytime
当前URL:http://bzwzjz.com/article/ggecso.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站建设 LED网站设计方案 重庆网站设计 移动网站建设 营销型网站建设 成都网站设计 外贸营销网站建设 成都网站制作 商城网站建设 成都网站设计 网站制作 营销型网站建设 重庆网站建设 宜宾网站设计 做网站设计 网站制作公司 成都网站设计 重庆外贸网站建设 成都网站设计 手机网站制作 网站建设费用 广安网站设计