我想知道查询的计数。查询是
sourcetype="cargo_dc_shipping_log" OR sourcetype="cargo_dc_deliver_log" | stats count by X_REQUEST_ID | sort - count
因此,您可以看到存在多个值为3的行。
提前致谢
splunk
splunk ×1