Как преобразовать результат ИЛИ в линейную диаграмму

У меня есть запрос, чтобы получить информацию о браузере для каждого события.

"http://" index=web GET (Chrome OR Safari OR IE OR Firefox)

Как я могу преобразовать результат в линейную диаграмму, чтобы получить использование браузера в зависимости от разных браузеров? Я могу создать линейную диаграмму для каждого браузера, но я хочу показать использование на той же диаграмме.


splunk splunk-query
person HenlenLee    schedule 14.08.2019    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Браузер должен быть Field (проверьте свое тело журнала, чтобы найти имя поля). Если это так, вам нужно передать оператор подсчета статистики, например:

"http://" AND index=web | stats count by `browser`

(мы предполагаем, что имя поля browser)

Визуализация даст вам представление диаграммы.

person Tsakiroglou Fotis    schedule 14.08.2019
comment
Проблема в том, что информация о браузере является частью другого файла, такого как пользовательский агент: некоторая информация/хром (может быть IE, Firefox....)/версия...... Если я считаю по пользовательскому агенту, он будет учитывать все пользовательские агенты, не определенные браузер. - person HenlenLee; 14.08.2019
comment
и почему вы не используете регулярное выражение? Проверьте это: stackoverflow.com/questions/32359316/ и подсчет, например: | статистика считается как mycount по браузеру - person Tsakiroglou Fotis; 15.08.2019