编写Splunk查询以获取大于零的工作日数
创始人
2024-12-05 17:00:40
0次

查询语句示例：

index=your_index_name earliest=-1d@d | eval isWorkingDay=if((strftime(_time,"%w")<5 AND strftime(_time,"%w")>0),1,0) | stats sum(isWorkingDay) as workingDays

这个查询语句针对昨天之前的数据进行计算，将所有工作日按照筛选条件进行求和。例如，在下午5点钟执行查询，会返回从昨天开始到当前时间的工作日总数。

解释和说明：

  1. index：用于指定要搜索的索引名称。
  2. earliest：用于限定搜索的时间范围。-1d@d的意思是从昨天开始一直搜索到现在。
  3. eval：用于计算每个事件的isWorkingDay字段值，1表示工作日，0表示非工作日。if语句用于判断星期几是否为周六或周日，如果不是周六或周日则该天为工作日。
  4. stats：用于对isWorkingDay字段进行求和，并将求和结果作为workingDays字段返回。

上一篇：编写Spark DataFrames - 可以设置的可能选项有哪些

下一篇：编写Spring Batch程序以创建固定大小的zip文件。

相关内容

热门资讯

记者揭秘!智星菠萝辅助(透视辅... 记者揭秘!智星菠萝辅助(透视辅助)拱趴大菠萝辅助神器,扑克教程(有挂细节)；模式供您选择，了解更新找...
一分钟揭秘!约局吧能能开挂(透... 一分钟揭秘!约局吧能能开挂(透视辅助)hhpoker辅助靠谱,2024新版教程(有挂教学)；约局吧能...
透视辅助!wepoker模拟器... 透视辅助!wepoker模拟器哪个好用(脚本)hhpoker辅助挂是真的,科技教程(有挂技巧)；囊括...
透视代打!hhpkoer辅助器... 透视代打!hhpkoer辅助器视频(辅助挂)pokemmo脚本辅助,2024新版教程(有挂教程)；风...
透视了解!约局吧德州真的有透视... 透视了解!约局吧德州真的有透视挂(透视脚本)德州局HHpoker透视脚本,必胜教程(有挂分析)；亲，...
六分钟了解!wepoker挂底... 六分钟了解!wepoker挂底牌(透视)德普之星开辅助,详细教程(有挂解密)；德普之星开辅助是一种具...
9分钟了解!wpk私人辅助(透... 9分钟了解!wpk私人辅助(透视)hhpoker德州透视,插件教程(有挂教学)；风靡全球的特色经典游...
推荐一款!wepoker究竟有... 推荐一款!wepoker究竟有透视(脚本)哈糖大菠萝开挂,介绍教程(有挂技术)；囊括全国各种wepo...
每日必备!wepoker有人用... 每日必备!wepoker有人用过(脚本)wpk有那种辅助,线上教程(有挂规律)；wepoker有人用...
玩家必备教程!wejoker私... 玩家必备教程!wejoker私人辅助软件(脚本)哈糖大菠萝可以开挂,可靠技巧(有挂神器)申哈糖大菠萝...