При сложном добавлении двух одинаковых столбцов из 2-х индексов

Question

У меня есть 2 индекса с одним полем (A), общим для обоих

Теперь я хочу подсчитать это же поле (A) от обоих индексаторов на одной панели. Например:

indexer 1 = общее количество событий A = 30
indexer 2 = общее количество событий A = 20

, теперь на панели я хочу показать общее количество A как 50

Answer 1

Попробуйте следующее:

(index=ndxA OR index=ndxB) fieldA=*
| stats count(fieldA) as countA