autorregresión

Utilice el autoregress comando para crear copias rezagadas (en la fila anterior) de los valores de un campo. Es el lag/lead equivalente de Logs Insights. CloudWatch

Sintaxis

| autoregress field [AS alias] [p=start[-end]]

El comando usa los siguientes argumentos:

• field— El campo para el que se van a crear los valores de desfase.

• AS alias(Opcional): un alias para el campo de salida.

• p=N(Opcional): profundidad de desfase única (valor predeterminado: 1). Se usa p=N-M para un rango de retardos.

Ejemplo

La siguiente consulta crea cuatro campos de retardo (de ida y bytes_p1 vueltabytes_p4).

fields @timestamp, bytes
| autoregress bytes p=1-4