728x90
반응형
| bin span=1m _time
| stats sum(count) as cnt by _time service
| sort - _time cnt
| streamstats count as rank by _time
| where rank<6
| fields - rank
| xyseries _time service cnt
728x90
반응형
'Splunk > Splunk Search' 카테고리의 다른 글
[ Splunk Search : 사용 사례 ] 어제와 오늘 데이터 분 단위로 비교하기 (0) | 2024.04.18 |
---|---|
[ Splunk Search : 사용 사례 ] 생성한 saved search 정보 검색하기 (0) | 2024.03.26 |
[ Splunk Search : 사용 사례 ] splunk command로 가짜 데이터 생성하기 (0) | 2024.03.04 |
[ Splunk Search ] 주식 프로젝트에 사용된 명령어 분석하기 (0) | 2023.06.23 |