stats
このコマンドを使用して、(オプションでフィールド別にグループ化された)サマリー統計を提供します。この問合せの出力には、問合せに指定したフィールドごとに1つのフィールドと、集計ごとに1つのフィールドが含まれます。
構文
-
BY
句を指定したstats
コマンドを含むエクスポート操作の制限は、10000レコードです。 -
eval
コマンドは既存のフィールドと任意の式を使用して新しいフィールドを作成しますが、stats
コマンドは既存のフィールドに基づいて統計を計算します。
stats <stats_function> (<field_name>) [as new_field_name] [, <stats_function> (<field_name>) [as new_field_name]]* [by <field_name> (, <field_name>)*]
パラメータ
次の表に、このコマンドで使用されるパラメータとその説明を示します。
パラメータ | 説明 |
---|---|
|
このパラメータを使用して、結果をグループ化する際の基準にするフィールドを指定します。 |
ファンクション
次の表に、このコマンドで使用できるファンクションとその例を示します。
ファンクション | 例 |
---|---|
平均 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
数 ノート: |
|
値 |
|
一意 |
|
最古 |
|
最新 |
|
トレンド |
|
個別件数 |
|
最大 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
中央値 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
最小 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
n番目の値 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
合計 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
標準偏差 ノート: このファンクションは、数値フィールドでのみサポートされます。 |
|
NULLの場合 値がNULLの場合、値を変更します。 ノート: この関数は、イベント統計、地理統計、統計およびタイムスタンプ(リンク後ではない)専用です。 |
|
一般的なシナリオでこのコマンドを使用する例は、次を参照してください:
次の問合せは、重大度でグループ化されたすべてのログ(重大度の値がnullであるログを含む)の数を返します。
* | stats count by Severity
次の問合せを実行すると、フィールド値がnullの場合に集計から結果が除外されます。
* | stats count(Severity) by Severity
次の問合せは、エンティティ名およびタイプでグループ化された致命的なログの数を返します。
Severity = fatal | stats count by Entity, 'Entity Type'
次の問合せは、ログの合計数を返します。
* | stats count
次の問合せは、エンティティ名および重大度でグループ化されたデータベース・ログの数を返します。
'Entity Type' = 'Database Instance' | stats count by Entity, Severity
次の問合せは、エンティティ名でグループ化された重大度の値を返します。
* | stats values(Severity) by Entity
次の問合せは、エンティティ・タイプでグループ化されたクライアント・ホスト都市の一意の値を返します。
* | stats unique('Client Host City') by 'Entity Type'
次の問合せは、OSプロセスIDの最も古い値を返します。
* | stats earliest('OS Process ID')
次の問合せは、エラーIDの最も新しい値を返します。
* | stats latest('Error ID')
次の問合せは、インラインの時系列スパークラインを作成します。デフォルト・ファンクションはcountです
* | stats trend(avg(duration), 2min) by Entity
次の問合せは、指定されたフィールドの数値セットの標準偏差を返します
* | stats stddev('Content Size')
次の問合せは、ログ・レコードの数と、重大度別にグループ化された平均コンテンツ・サイズを返します。
* | stats count as 'Log Count', avg('Content Size') as 'Avg. Content Size' by Severity