데이터 시인성 - 7th

가끔 데이터값의 누적과 차감 변화를 보고 싶을 때가 있다. 샘플 데이터 입력.

POST _bulk
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:10:00.000Z", "cnt": 10}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:20:01.000Z", "cnt": 15}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:30:02.000Z", "cnt": 25}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:40:03.000Z", "cnt": 50}
{"index": {"_index": "test"}}
{"@timestamp": "2024-06-15T00:50:04.000Z", "cnt": 40}

누적은 'Parent Pipeline Aggregations > Cumulative Sum'. 집계를 두 번 하는 방식.

차감은 Derivative Aggregation.

스플렁크에서 누적은 accum과 streamstats, 차감은 delta.

관련 글

• 데이터 시인성 - 8th
• 데이터 시인성 - 6th