SPLUNK многозначная диаграмма

Question

У меня есть 2 значения: restSevice - это какая конечная точка вызывается, а status - код, возвращаемый из этой конечной точки.Я хотел бы сделать временную диаграмму так, чтобы x было временем, а y - счетчиком значения состояния в сочетании с вызванным restService.то есть, если бы я позвонил своим restService receiving и / или location, то для каждого возвращенного status была бы строка, таким образом, была бы строка для receiving 200, receiving 404, location 200 и location 404.

Answer 1

Вы можете объединить значения полей restService и status и назначить их новому полю:

| your_search
| eval service_status = restService + " " + status
| timechart count by service_status