我正在使用make-series
创建一个错误仪表板,以指定的时间间隔显示给定时间段内的事件,如下所示:
make-series dcount(id) default=0 on timestamp from ago(30d) to now() step 8h
这很好用,并按预期显示数据。但是,这指定了一个确切的日期范围(从 30 天前到现在),我想使用用户在仪表板上选择的时间范围(24 小时、48 小时等)。
我知道可以使用 来获得这种行为summarize
,但是summarize
不允许将每个时间戳 bin 的默认值设置为零(据我所知)。
是否可以在make-series
不定义硬编码日期范围的情况下使用运算符,而是使用为仪表板设置的时间范围?