728x90
| makeresults count=12
| streamstats count AS row
| eval mydate=strptime("2024-07-22", "%Y-%m-%d")
| eval date=strftime(relative_time(mydate, "+" . (row - 1) * 30 . "d"), "%Y-%m-%d")
| table date
| sort + date728x90
'Splunk' 카테고리의 다른 글
| [tip] 분산 명령어를 먼저 사용하라 (0) | 2025.01.10 |
|---|---|
| [splunk] 리텐션 - 월별 코호트 (0) | 2024.08.21 |
| 스플렁크로 리텐션 구하기 (0) | 2024.02.14 |
| 스플렁크에서 nps 계산하는 쿼리 (0) | 2024.01.25 |
| 스플렁크 join 대체 (0) | 2024.01.22 |