splunk - 在 splunk 中加入 2 个不同的搜索

Question

搜索 1：

app="atlas" source="/usr/local/homeaway/atlas-production/logs/*" index="aws_prod_applogs" 泰坦 | 按 date_mday 统计的 avg(*responseTime)

搜索 2

app="atlas" source="/usr/local/homeaway/atlas-production/logs/*" index="aws_prod_applogs" Titan statusCode=200 | 按 date_mday 统计的 avg(*responseTime)

如何加入 2 个不同的搜索查询？

Answer 1

尝试这个：

app="atlas" source="/usr/local/homeaway/atlas-production/logs/*" index="aws_prod_applogs" titan 
| eval result=if(statusCode=200, "Success", "Failure") 
| stats avg(*responseTime) by result, date_mday