90百分位響應時間

Question

我想繪製splunk上的90百分位響應時間。以下是否正確？

| timechart p90(ResponseTime) 

或者是下面的正確

eventstats avg(ResponseTime) as ttavg | eventstats p90(ttavg) as p90avg | timechart max(p90avg) 

Answer 1

首先是更簡單，更直接，將完成這項工作。

使用eventstats當您需要將計算的統計信息添加爲每個事件的字段時。如果您想使用該統計量進行進一步計算，則可能需要執行此操作。