获取splunk的latencytime

想要获取Splunk 的latency time，只需要知道_indextime 和 _time就可以了，latency = _indextime- _time

成都创新互联公司主营德化网站建设的网络公司,主营网站建设方案,app软件定制开发,德化h5小程序设计搭建,德化网站营销推广欢迎德化等地区企业咨询

可以直接用query在Splunk查询：

1.index=app host="****" | eval diff= _indextime - _time| search diff>60| stats count, avg(diff), min(diff), max(diff) by host

2.index=app host="****" | eval diff= _indextime - _time | eval indextime=strftime(_indextime,"%Y-%m-%d %H:%M:%S") |eval capturetime=strftime(_time,"%Y-%m-%d %H:%M:%S") | table indextime capturetime diff

新闻标题：获取splunk的latencytime
文章网址：https://www.cdcxhl.com/article30/ggecso.html

成都网站建设公司_创新互联，为您提供移动网站建设、网站建设、网站改版、营销型网站建设、微信小程序、搜索引擎优化

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容