1시간 동안 발생한 로그는 1,959개.
이중 변수가 존재하는 로그는 373개.
변수 길이 합산 추이.
엑셀로 집계한 변수 길이 합산 추이. 스플렁크와 거의 같은 결과를 보여준다.
변수가 없는, 즉 변수 길이값이 없는 필드를 제외해도 결과는 동일. 원래 null이었으니까.
변수 길이 평균 추이.
스플렁크와 엑셀로 집계한 변수 길이 평균 추이가 서로 다름.
null을 제거하니 추이가 비슷해진다.
합산은 계산 간격(bin) 내에 null값이 있으나 없으나 똑같다. 그러나 평균은 null값 포함 여부에 따라 결과가 달라진다. 153/4와 153/2의 차이가 발생한다는 얘기. 엑셀로 차트 그릴 때 주의.
관련 글
댓글 없음:
댓글 쓰기