在两个索引中添加两个相同的列



我有两个索引,其中一个字段(A(在两个中都很常见

现在我想在一个面板中对来自两个索引器的同一字段(A(进行计数。例如:

索引器1=A的总事件计数=30
索引器2=A的事件计数总数=20

现在在一个面板中,我想显示a的总计数为50

尝试以下操作:

(index=ndxA OR index=ndxB) fieldA=*
| stats count(fieldA) as countA

相关内容

  • 没有找到相关文章

最新更新