要在Splunk中按发布和时间分组绘制图表,可以使用以下查询:
your search | timechart span=1d count by release
该查询将数据按照一天的时间间隔和发布版本数进行分组,并创建一份仪表板显示结果。您还可以根据需要更改时间范围和分组方式。
上一篇:按$month对mongodb嵌套数据进行聚合和分组:
下一篇:按'分隔值