自動回帰

autoregress コマンドを使用して、フィールドの値の遅延 (前行) コピーを作成します。これは、CloudWatch Logs Insights の遅延/リードに相当するものです。

構文

| autoregress field [AS alias] [p=start[-end]]

コマンドは、次の引数を使用します。

• field – ラグ値を作成するフィールド。

• AS alias (オプション) – 出力フィールドのエイリアス。

• p=N (オプション) – シングルラグ深度 (デフォルトは 1)。ラグの範囲p=N-Mに を使用します。

例

次のクエリでは、4 つのラグフィールド (bytes_p1 から ) を作成しますbytes_p4。

fields @timestamp, bytes
| autoregress bytes p=1-4