本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
日志比较
使用logcompare命令将当前时间窗口与向后移动指定持续时间的基线窗口进行比较。
语法
| logcompare timeshiftduration
该命令使用以下参数:
-
timeshift— 基线窗口向后移的持续时间(例如,duration7d)。
示例
以下查询将过去一天的日志与一周前同期的日志进行比较。
SOURCE lg start=-1d end=now | logcompare timeshift 7d