相扑逻辑随着时间的推移计算各种错误

问题描述

我正在尝试创建随时间变化的各种错误的视图，以显示为堆积条形图或堆积区域。每种错误都可以通过匹配字符串来识别（例如，“无端点侦听”、“超时”、“未找到用户”），但这些字符串可以位于消息中的任何位置。我想要这样的非工作伪代码：

_sourceCategory = XXX AND error 
| (message contains "No endpoint listening" ? "NoEndpointError" : null) as ErrorType
| (message contains "timed out" ? "TimeoutError " : null) as ErrorType
....
| timeslice 10m
| count by ErrorType,_timeslice

我怎样才能得到这样的排序规则？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）