해결된 질문
작성
·
222
0
안녕하세요! Json 파서로 key value를 나눈 다음에 value를 parsecsv로 나누는 것 까지는 하였는데 통계 내는 법을 잘 모르겠습니다.
splunk의 경우 makemv 쿼리 사용 후 stats count로 통계를 내면 나눠진 Value에 대한 통계를 사용할 수 있는데 logpresso는 parsecsv로 나눠서 해당하는 칼럼에 대한 통계만 낼 수 있어서 따로 방법이 없나 궁금해서 문의 드립니다.
답변 1
0
정확하게 질문을 이해했는지 모르겠는데요.
특정 필드의 값의 갯수에 대해 질문을 하시는 것으로 짐작이 됩니다.
이럴 경우는 stats cout 뒤에 by절로 필드 명을 쓰시면 됩니다.
stats | 로그프레소 쿼리 (logpresso.com)
dc라는 함수를 사용하시면 특정 필드의 통계에서 다른 필드가 몇 종류의 값이 들어가 있는지도 파악이 가능합니다.