0

我有一个如下的搜索字符串：

索引=qrp 进入 (ORDER_EVENT) | 桶_时间跨度=1h | timechart useother=f span=1h sum(TRADES) as "TradeCount" by ODS_SRC_SYSTEM_CODE | 填充空值=0

目前，这为我提供了来自舞台表交易事件的多个源系统的交易汇总，以表格格式在一天中的每个小时进行。

我需要准确搜索每天早上 8 点的时间范围，表中所有源系统的交易太阳值是否等于零。如何添加条件以检查列值是否为零？

非常感谢您的帮助。

4

1 回答 1

0

您可以使用该where命令来测试字段的值。

... | where TradeCount == 0
于 2020-08-09T20:37:08.120 回答