splunk-query - Splunk：我们如何使用 splunk 查询在 splunk 仪表板上获取缓存和内存的组合结果

Question

我正在尝试使用 splunk 查询在 splunk 仪表板上获得缓存和内存利用率的组合结果，有人可以帮我进行 splunk 查询吗

Answer 1

假设缓存和内存利用率是单独的查询，并且有 cache_util 和 memory_util 的值

可能有几种方法可以实现相同的目标：

(index=cache cache_util=*) OR (index=memory memory_util=*) | eval util=coalesce(cache_util,memory_util)" | timechart avg(util) by host

另一种方式 index=cache cache_util=* | stats avg(cache_util) by host | appendcols [search index=memory memory_util=* | stats avg(memory_util) by host ]

如果您可以提供一些数据或搜索示例，则可能会有更好的答案。