timecompare

timecompareコマンドを使用して、指定した比較間隔で前のtimestatsコマンドによって生成されたすべての集計列の結果を含む列を生成します。timecompareコマンドは、timestatsコマンドの後に指定する必要があります。

構文

timecompare shift=<int><timescale> [count=<int>]

パラメータ

次の表に、このコマンドで使用されるパラメータとその説明を示します。

パラメータ 説明

span

構文: [span = <int><timescale>]

時間に基づいたスパンの長さを使用して、各比較ウィンドウのサイズを設定します。

timescale

構文: <sec> | <min> | <hour> | <day> | <week> | <mon>

説明:

<sec>: 秒。構文: s | sec | secs | second | seconds

<min>: 分。構文: m | min | mins | minute | minutes

<hour>: 時間。構文: h | hr | hrs | hour | hours

<week>: 週。構文: w | week | weeks

<month>: 月。

次のコマンドは、1週ごとにログ行の数でログ・ボリュームを比較します。

* | timestats span=1d count | timecompare shift=1w

次のコマンドは、1週ごとにエンティティでエラー数を比較します。

Severity = error | timestats span=1d count by Entity | timecompare shift=5days 2";