1splunk搜索命令eval---时间运算1.1strftime(X,Y)将UNIX时间还原成
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
可读时间描述将UNIX时间还原成标准时间示例...|evaln=strftime(_time,"%H:%M")1.2strptime(X,Y)将人类可读时间还原成unix时间描述将人类可读时间还原成unix时间示例...|evaln=strptime(timeStr,"%H:%M")1.3time() 返回事件被eval处理时的时间描述返回事件被eval处理时的时间,微秒-6次方示例1.4now()搜索开始时的UNIX时间描述无须
参数
转速和进给参数表a氧化沟运行参数高温蒸汽处理医疗废物pid参数自整定算法口腔医院集中消毒供应
,直接返回搜索开始时的UNIX时间示例1.5relative_time(X,Y)相对时间描述相对时间时间X再减少Y时间单位示例...|evaln=relative_time(now(),"-1d@d"),从现在起向后推1天,以天为单位1.6理解关于_time,time,now(),relative_timesource="Perfmon:cpu"|evaltime=time()|evaltime_r=strftime(time(),"%m/%d/%y%H:%M:%S")|evalnow=now()|evalnow_r=strftime(now(),"%m/%d/%y%H:%M:%S")|evalrelatvie_time=relative_time(time(),"-1h@h")|evalrelatvie_time_r=strftime(relatvie_time,"%m/%d/%y%H:%M:%S")|table_timetimetime_rnowrelatvie_timerelatvie_time_r