如何解决根据会话过滤器Splunk获取以前的会话数据
我遇到了一个问题,例如,如果我从过滤器中选择当前会话(2020),那么我应该获取上一个会话(2019)的数据。
我写了一个类似Splunk的查询:
index="entab_due" Session=2019 ClassName="* *"
| eval n=(tonumber(Session)-1)
| where totalBalance > 0 and Session = n
但是我没有得到任何结果。
问题:从过滤器中选择会话后,获取上一个会话的数据
请帮助我获得解决方案。
解决方法
如果仪表板中的两个不同面板需要不同的数据,则它们可能应该使用不同的搜索。或使用基本搜索来收集两者所需的数据,并使用后处理来过滤每个面板所需的数据。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。