Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
autoregress
Gunakan autoregress perintah untuk membuat salinan nilai bidang yang tertinggal (baris sebelumnya). Ini lag/lead setara dengan Wawasan CloudWatch Log.
Sintaksis
| autoregressfield[ASalias] [p=start[-end]]
Perintah menggunakan argumen berikut:
-
— Bidang untuk membuat nilai lag untuk.field -
AS(Opsional) — Alias untuk bidang output.alias -
p=(Opsional) - Kedalaman lag tunggal (default 1). GunakanNp=untuk berbagai kelambatan.N-M
Contoh
Kueri berikut menciptakan empat bidang lag (bytes_p1melaluibytes_p4).
fields @timestamp, bytes | autoregress bytes p=1-4