Events per day megjelenítés a Splunk konzolon

Előfordulhat, hogy szükség van a Splunk-ba beérkező napi eseményszám (log, trace, metrics) megjelenítésére. Ezt több módszerrel is meg lehet tenni... Lehet akár timechart utasítást is használni, annak azonban az az óriási hátránya, hogy ténylegesen beolvassa az összes eseményt adott időszakra, amire itt semmi szükség, cserébe sok memóriát használ. Sokkal célravezetőbb a tstats utasítás, mely pont erre lett kitalálva.

Részletek:

https://community.splunk.com/t5/Splunk-Search/How-do-I-calculate-the-number-of-Events-Per-Day-so-I-can-then/td-p/607547