简体繁体 English

如何在splunk中创建一个“ SELECT SUM（column）”？

[英]How can I make a "SELECT SUM(column) in splunk?

原文 2016-01-04 14:20:48 4 1 splunk

I want to make a select sum(value) to get only something like 我想选择一个sum（value）来只得到类似

gender     value
Femenino   18500
Masculino  11000

from this Statistics. 从此统计信息。

This is my search 这是我的搜索

" source=users| JOIN type=inner id [ SEARCH source=bills | rename id_user AS id ] | top gender " “ source=users| JOIN type=inner id [ SEARCH source=bills | rename id_user AS id ] | top gender ”

1 个解决方案

尝试将以下内容添加到查询中：

| stats sum(value) as value by gender

如何使用 Splunk SDK Java 连接我的 splunk？ - How can I connect my splunk using Splunk SDK Java?

Splunk - 如何制作可点击的超链接 - Splunk - How do I make a clickable hyperlink

如何在 splunk 中获取一个字段值的每小时总和 - How do I take an hourly sum of one field value in splunk

如何在Splunk中发出警报？ - How to make an Alert in Splunk?

如何在 splunk 中将具有不同值的列元素相乘 - How do I multiply a column with different values element wise in splunk

如何通过Splunk Java或C＃SDK动态创建Splunk应用 - How can I create a Splunk App dynamically by Splunk Java or C# SDK

如何使 Splunk Dashboard 动态化？ - How to make a Splunk Dashboard dynamic?

如何使仪表板和splunk查询 - how to make a dashboard and query in splunk

如何将文件内容发送到 Splunk 中的 HTTP 事件收集器？ - How can I send the content of the file to HTTP Event Collector in Splunk?

Splunk：如何对作为 if 条件结果的字段的值求和 - Splunk : How to sum the values of the fields that are a result of if condition

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 如何使用 Splunk SDK Java 连接我的 splunk？ - How can I connect my splunk using Splunk SDK Java? Splunk - 如何制作可点击的超链接 - Splunk - How do I make a clickable hyperlink 如何在 splunk 中获取一个字段值的每小时总和 - How do I take an hourly sum of one field value in splunk 如何在Splunk中发出警报？ - How to make an Alert in Splunk? 如何在 splunk 中将具有不同值的列元素相乘 - How do I multiply a column with different values element wise in splunk 如何通过Splunk Java或C＃SDK动态创建Splunk应用 - How can I create a Splunk App dynamically by Splunk Java or C# SDK 如何使 Splunk Dashboard 动态化？ - How to make a Splunk Dashboard dynamic? 如何使仪表板和splunk查询 - how to make a dashboard and query in splunk 如何将文件内容发送到 Splunk 中的 HTTP 事件收集器？ - How can I send the content of the file to HTTP Event Collector in Splunk? Splunk：如何对作为 if 条件结果的字段的值求和 - Splunk : How to sum the values of the fields that are a result of if condition

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM