Перейти к основному содержимому
Версия: 3.2

eventstats

Описание

Выполняет статистические операции над данными. Сохраняет результаты в новом поле.

Синтаксис

eventstats <functions-expression> ["," <functions-expression>]  [<by_expression>]

Аргументы

Описание см. в команде stats

Примеры запросов

Пример №1
source tweets8 
| eventstats values (message), dc (user) by user, index
Пример №2
source tweets9 
| eventstats avg (amount) by category, user
| where 'avg(amount)' == 65 and amount == 120
Пример №3
source tweets 
| eventstats values(user), dc(message)
| eval res = mvindex ('values(user)',1)