Итак, я пытаюсь получить сложенный график временных рядов из очень простой таблицы с переменными из созданного притока притока.
Таблица выглядит следующим образом:
- время
- имя приложения
- datetime
- имя хоста
- note
- rawmessage
Что я хотел бы сделать это сложенный временной ряд, показывающий количество записей за период времени. Мой запрос в настоящее время таков:
- SELECT count ("appname") в качестве значения FROM "детали события" WHERE ("appname" = ~ / ^ $ apps $ /) И $ timeFilter GROUP BY time (интервал $ __), "appname"
$ apps создается как переменная с этим запросом:
- выберите отличное ("appname") из "event-details"
Выбор различных приложений работает нормально. Проблема заключается в том, что ряды не объединяются под разными именами приложений, поэтому он показывает только общее количество сообщений во всех приложениях.