Splunk의 날짜 계산

최근 30일 데이터의 주간 단위 발생 통계. '월~일요일' 단위 집계 결과를 보여준다.

4월 데이터의 주간 단위 발생 통계. '화~월요일' 단위 집계 결과.

주간 단위 집계 범위가 달라지는 이유는 선택 범위에 따라 시작일이 달라지니까. 원하는 범위가 '월~일요일'이라면 시작일을 월요일로 지정하면 된다. 디폴트는 일요일(w0).

주간 단위 변화를 좀 더 세밀하게 보고 싶다면? 

relative_time 함수를 이용하면 특정일을 기준으로 원하는 날짜를 계산할 수 있다.

집계 분할 기준으로 사용할 날짜별 주간 범위(월~일요일) 필드 추가.

관련 글

• Splunk의 unix time