在'top'命令中使用多個字段時，splunk計數是什麼？

Question

當我輸入的Splunk搜索頭這個搜索查詢：

index=main sourcetype=mySrcType | top fieldA fieldB 

的Splunk自動添加計數結果表列。現在，這個數字是多少？這是每場計數的簡單總和嗎？ http://docs.splunk.com/Documentation/Splunk/latest/SearchReference/Top

Answer 1

的計數顯示你的次數

Answer 2

頂部計數每次列表中的字段的最常見的10個值是命令

你可以閱讀更多關於它的文檔頁面後該字段值對在時間範圍內顯示並且您運行了查詢。如果你想排除它，你可以添加

| fields - count