splunk - 将货币符号添加到 Splunk 查询

Question

我在 splunk 中有一个列，我想用它来显示总数。我希望美元符号 ($) 出现在总计列中的数字之前。

这是我的查询：

index=prd_aws_billing (source="/*2017-12.csv") LinkedAccountId="123456678" ProductName="Amazon Elastic Compute Cloud" | stats sum(UnBlendedCost) AS Cost by ResourceId,UsageType,user_Name,user_Engagement

如何让 UnBlendedCost 列中的数字显示在前面带有美元符号？

Answer 1

在这里，您将字段从“unBlendedCost”更改为“sum(unBlendedCost)”，因此您应该添加一个别名，例如sum(unBlendedCost) AS unBlendedCost它应该可以工作。