parsecsv 쿼리 사용 후 count 쓰는 법 문의
안녕하세요! Json 파서로 key value를 나눈 다음에 value를 parsecsv로 나누는 것 까지는 하였는데 통계 내는 법을 잘 모르겠습니다.
splunk의 경우 makemv 쿼리 사용 후 stats count로 통계를 내면 나눠진 Value에 대한 통계를 사용할 수 있는데 logpresso는 parsecsv로 나눠서 해당하는 칼럼에 대한 통계만 낼 수 있어서 따로 방법이 없나 궁금해서 문의 드립니다.
답변 1
0
정확하게 질문을 이해했는지 모르겠는데요.
특정 필드의 값의 갯수에 대해 질문을 하시는 것으로 짐작이 됩니다.
이럴 경우는 stats cout 뒤에 by절로 필드 명을 쓰시면 됩니다.
stats | 로그프레소 쿼리 (logpresso.com)
dc라는 함수를 사용하시면 특정 필드의 통계에서 다른 필드가 몇 종류의 값이 들어가 있는지도 파악이 가능합니다.
강의자료요청
0
801
1
강의 자료 요청
0
440
1
mac os ) zip 파일 dataframe 오류
0
666
1
강의자료 요청
0
386
1
강의자료 요청합니다
0
407
1
ModuleNotFoundError : No module named 'mmlspark' - 20230218
0
623
1
강의 자료 요청
0
340
1
강의내용과 교안내용 차이
0
320
1
3,4과목 파일도 요청드립니다~
0
272
1
TrainValidationSplit과 randomSplit 사용 질문
0
397
1
headless chrome 오류 문의
0
1488
1
교안 통합파일 요청드립니다.
0
399
1
실습에서 fsck와 report , rm 명령어 사용결과가 상이합니다.
0
614
2
parquet read시 partition 개수
0
421
1
교재가 있나요?
0
313
1
교재가 있나요?
0
457
1
강의자료 부탁드립니다
0
214
1
대용량 데이터 Join
0
839
1
최신 기출문제 문의
0
769
1
강의자료 부탁드립니다
0
342
1
시스로그 수집기 수집 설정 중 시스로그 설비 목록 설정 문의
0
482
1
value 값 추가 파싱
1
348
1
시스로그 포트 생성 안됨
0
249
0
센트리 부분 강의 관련 질문입니다
0
474
1