聚合函数

VMware Aria Operations for Logs 提供了多个聚合函数。

类型	字段	描述
计数	仅事件	创建针对特定查询的事件数目图表。
唯一计数	任何字段	创建字段的唯一值数目图表。
最低	仅数字字段	创建字段的最小值图表。
最大值	仅数字字段	创建字段的最大值图表。
平均值	仅数字字段	创建字段的平均值图表。
标准差	仅数字字段	创建字段值的标准偏差图表。
总和	仅数字字段	创建字段的值总和图表。
方差	仅数字字段	创建字段值的方差图表。

您可以修改查看查询结果的方式。

查看	描述
按特定字段值对查询结果分组	使用图表下方的第二个下拉菜单按特定字段值而不是时间序列（或者按特定字段值以及时间序列）对查询结果进行分组。
查看字段的事件数	例如，每一主机的事件数，取消选中“时间序列”复选框，然后选中相应字段的复选框。
查看按时间分组的字段堆栈条形图	选中“时间序列”复选框并选中相应字段的复选框。

聚合函数示例

显示一段时间内平均升级持续时间的面积图：

显示一段时间内使用的千兆字节总和的柱形图：

显示按严重性分组的事件计数的柱形图：