2024년 6월 16일 일요일

데이터 시인성 - 7th

가끔 데이터값의 누적과 차감 변화를 보고 싶을 때가 있다. 샘플 데이터 입력.
POST _bulk
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:10:00.000Z", "cnt": 10}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:20:01.000Z", "cnt": 15}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:30:02.000Z", "cnt": 25}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:40:03.000Z", "cnt": 50}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:50:04.000Z", "cnt": 40}


누적은 'Parent Pipeline Aggregations > Cumulative Sum'. 집계를 두 번 하는 방식.




스플렁크에서 누적은 accumstreamstats, 차감은 delta.


관련 글

댓글 없음:

댓글 쓰기

크리에이티브 커먼즈 라이선스