我有两个索引,其中一个字段(A(在两个中都很常见
现在我想在一个面板中对来自两个索引器的同一字段(A(进行计数。例如:
索引器1=A的总事件计数=30
索引器2=A的事件计数总数=20
现在在一个面板中,我想显示a的总计数为50
尝试以下操作:
(index=ndxA OR index=ndxB) fieldA=*
| stats count(fieldA) as countA