本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
accum
使用accum命令计算数值字段的累积累和。
语法
| accumfield[ASout]
该命令使用以下参数:
-
— 要累积的数值字段。field -
AS(可选)-输出字段的别名。out
示例
以下查询计算总字节数。
fields @timestamp, bytes | accum bytes AS totalBytes