Запросы во временных интервалах на протяжении всей истории в Сплунке - PullRequest
0 голосов
/ 22 ноября 2018

У меня есть запрос, который возвращает мне счет.

Я хочу получить все значения ежедневной / еженедельной / ежемесячной гранулярности, охватывающей год назад.

В настоящее время я могу получитьподсчитывает вручную из предустановок (последние 30 дней, последние 15 дней и т. д.) или диапазона дат (например, между 20180101 - 20180201), но мне действительно нужен запрос, который говорит

"получить мнееженедельный подсчет, который охватывает год назад с сегодняшнего дня ", и он вернется:

2018-11-15 to 2018-11-22 : count = 10
2018-11-08 to 2018-11-15 : count = 3
2018-11-01 to 2018-11-08 : count = 6
...
2017-11-15 to 2017-11-22 : count = 11

1 Ответ

0 голосов
/ 23 ноября 2018

Это должно помочь вам начать.

index=foo earliest=-1y | bucket span=1w _time | stats count by _time
...