728x90
- stats: 모든 상황에서 사용 가능
- sistats: 요약 인덱스에서 최적화
- tstats: 시계열 데이터에서 최적화
- mstats : 메트릭 데이터에서 최적화
- eventstats: 일괄 통계값
- streamstats : 누적 통계값
* gpt 비유로 eventstats 와 streamstats 설명
한 마을에 두 명의 통계 마법사가 있었어요. 하나는 일괄 통계 마법사, 다른 하나는 누적 통계 마법사였죠.
일괄 통계 마법사는 마을 사람들이 했던 일을 한 번에 모두 모아서 계산했어요. 예를 들어, "지난 주 동안 사람들이 마신 물의 양은 총 1000리터였어요!" 이렇게요. 모든 데이터를 모아 한 번에 결과를 알려주는 거죠.
반면, 누적 통계 마법사는 매일 데이터를 모아서 그때그때마다 결과를 업데이트했어요. 예를 들어, "오늘은 200리터가 추가돼서 총 1000리터가 되었어요!" 이렇게 매일 계산하는 방식이었죠.
일괄 통계는 "한 번에 모두 계산", 누적 통계는 "매일 쌓여서 계산"하는 차이가 있어요.
728x90
'Splunk' 카테고리의 다른 글
[tip] 분산 명령어를 먼저 사용하라 (0) | 2025.01.10 |
---|---|
[splunk] 리텐션 - 월별 코호트 (0) | 2024.08.21 |
스플렁크 30일 간격 리스트 만들기 (makeresults) (0) | 2024.07.22 |
스플렁크로 리텐션 구하기 (0) | 2024.02.14 |
스플렁크에서 nps 계산하는 쿼리 (0) | 2024.01.25 |