• 카테고리

    질문 & 답변
  • 세부 분야

    데이터 엔지니어링

  • 해결 여부

    해결됨

parsecsv 쿼리 사용 후 count 쓰는 법 문의

22.07.22 09:56 작성 조회수 145

0

안녕하세요! Json 파서로 key value를 나눈 다음에 value를 parsecsv로 나누는 것 까지는 하였는데 통계 내는 법을 잘 모르겠습니다.

splunk의 경우 makemv 쿼리 사용 후 stats count로 통계를 내면 나눠진 Value에 대한 통계를 사용할 수 있는데 logpresso는 parsecsv로 나눠서 해당하는 칼럼에 대한 통계만 낼 수 있어서 따로 방법이 없나 궁금해서 문의 드립니다.

답변 1

답변을 작성해보세요.

0

정확하게 질문을 이해했는지 모르겠는데요. 

특정 필드의 값의 갯수에 대해 질문을 하시는 것으로 짐작이 됩니다. 

이럴 경우는 stats cout 뒤에 by절로 필드 명을 쓰시면 됩니다. 

stats | 로그프레소 쿼리 (logpresso.com)

 

dc라는 함수를 사용하시면 특정 필드의 통계에서 다른 필드가 몇 종류의 값이 들어가 있는지도 파악이 가능합니다.