我在相扑中有这个查询：
_sourceCategory=my_product
| timeslice 1h
| count by _timeslice
在我的聚合列表中，数据之间存在 1 小时的差异：
但在我的图表中，我有一个 15 分钟的片段，如下所示：
所以我的问题是：这 15 分钟的片段来自哪里？
问问题
186 次
1 回答
2
每个搜索结果都包含一个直方图，显示一段时间内的结果数量——这就是您的屏幕截图显示的内容。
查询的实际结果将显示在消息/聚合区域的下方。选择条形图可视化以查看您的小时时间片的搜索结果。 https://help.sumologic.com/Search/Search-Query-Language/Search-Operators/timeslice
于 2017-09-20T05:29:37.837 回答