1

这是我的查询。

_sourceCategory=contactlist-prod
[subquery:_sourceCategory=contactlist-prod "recycle"
| count by campaign | compose campaign keywords] | parse "Handling export of*contacts" as message | replace(message, /([^0-9])/, "") as contacts | count_distinct (contacts) by contacts | avg(contacts) as avgcontacts | timeslice 1m | count by _timeslice

出于某种原因，当我尝试在相扑查询中使用时间片时出现此错误。

子查询失败并出现错误：未找到字段 _messagetime，请检查拼写并重试。

我认为这是因为我的子查询也需要一个时间片，但我也看不到在我的子查询中包含时间片的方法。有没有办法解决这个问题？

4

0 回答 0