splunk語句：
mysql語句：
select lpas_rtt from ews-hotel-service-transactions.
後面的 timechart perc99(lpas_rtt) as lpas_tp99是splunk的功能，mysql不知道有沒有對應的功能，算出lpas_rtt的tp99並以時間的序列展示統計到的資料（create a time series chart and corresponding table of statistics）,as 是取別名 和mysql一樣。其中timechart後面如果加上span=1s，代表一秒的間隔統計並展示資料，同理，1m,1h.....如果不寫的話將有splunk自動選擇時間間隔。splunk的fields將指定只查詢某乙個字段，若不指定將相當於查所有的字段，即等價於mysql的select *。
mysql語句： select lpas_rtt from ews-hotel-service-transactions where lpas_rtt > 2000。
splunk還有很多查詢命令，本人暫時學習了自己工作上需要用到的，隨著將來的深入學習後，會繼續更新此文章。
Splunk帶來的好處
1 可跨平台收集不同格式的日誌，通過splunk乙個平台，對每天20g的資料，進行收集 管理 實時展示分析。2 除可實時展示效能 事件等的情況並告警外，還可以通過建立關聯，分析告警原因，快速定位故障點。3 aix伺服器管理員，不用再花大量時間手工做各種報表，通過splunk輕鬆制定。4 splunk...
Splunk中base search的使用
在dashbaord中有時可能多個panel裡會使用一些共同的源資料，這時我們可以把這些查詢共同資料的 提取出來作為base search，然後在各個panel spl裡引用。eg 定義base search 這裡要指定id，後面才可以引用這個id index aaa sourcetype bbb ...
mysql離散查詢 MySQL多表查詢與子查詢
多表查詢 多表查詢實際上根據查詢要求先將兩個表連線起來，形成一張新錶，再在新錶中查詢出滿足條件的記錄多表查詢可分為連線查詢和子查詢。a 左外連線包括兩個表中滿足條件的行，再加上在join子句中指出的左表中不滿足的行。b 不滿足鏈結條件的行在結果中顯示為null c.全外連線中參加連線的兩個表中的每一...