<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/" version="2.0">
  <channel>
    <title>topic _time Issues with Monthly average in Getting Data In</title>
    <link>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501801#M85501</link>
    <description>&lt;P&gt;I have data in a CSV with below format.. &lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;2 columns Date &amp;amp; count
&lt;/CODE&gt;&lt;/PRE&gt;

&lt;P&gt;All I want is monthly average ..&lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;| timechart avg(count) span=1mon wouldn't work.
&lt;/CODE&gt;&lt;/PRE&gt;

&lt;P&gt;Please guide.&lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;2019-05-01  0
2019-05-02  0
2019-05-03  0
2019-05-04  0
2019-05-05  0
2019-05-06  0
2019-05-07  0
2019-05-08  136
2019-05-09  62208
2019-05-10  56432
2019-05-11  618
2019-05-12  5604
2019-05-13  130244
2019-05-14  152660
2019-05-15  137472
2019-05-16  147968
2019-05-17  130330
2019-05-18  1315
2019-05-19  1007
2019-05-20  137305
2019-05-21  165069
2019-05-22  145031
2019-05-23  135697
2019-05-24  139552
2019-05-25  390
2019-05-26  203
2019-05-27  196
2019-05-28  154001
2019-05-29  160133
2019-05-30  160315
2019-05-31  145855
2019-06-01  1540
2019-06-02  1471
2019-06-03  184624
2019-06-04  192080
2019-06-05  199334
2019-06-06  176690
2019-06-07  168967
2019-06-08  490
2019-06-09  1684
2019-06-10  206361
2019-06-11  227472
2019-06-12  212830
2019-06-13  214682
2019-06-14  176739
2019-06-15  338
&lt;/CODE&gt;&lt;/PRE&gt;</description>
    <pubDate>Fri, 27 Mar 2020 14:51:58 GMT</pubDate>
    <dc:creator>reverse</dc:creator>
    <dc:date>2020-03-27T14:51:58Z</dc:date>
    <item>
      <title>_time Issues with Monthly average</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501801#M85501</link>
      <description>&lt;P&gt;I have data in a CSV with below format.. &lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;2 columns Date &amp;amp; count
&lt;/CODE&gt;&lt;/PRE&gt;

&lt;P&gt;All I want is monthly average ..&lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;| timechart avg(count) span=1mon wouldn't work.
&lt;/CODE&gt;&lt;/PRE&gt;

&lt;P&gt;Please guide.&lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;2019-05-01  0
2019-05-02  0
2019-05-03  0
2019-05-04  0
2019-05-05  0
2019-05-06  0
2019-05-07  0
2019-05-08  136
2019-05-09  62208
2019-05-10  56432
2019-05-11  618
2019-05-12  5604
2019-05-13  130244
2019-05-14  152660
2019-05-15  137472
2019-05-16  147968
2019-05-17  130330
2019-05-18  1315
2019-05-19  1007
2019-05-20  137305
2019-05-21  165069
2019-05-22  145031
2019-05-23  135697
2019-05-24  139552
2019-05-25  390
2019-05-26  203
2019-05-27  196
2019-05-28  154001
2019-05-29  160133
2019-05-30  160315
2019-05-31  145855
2019-06-01  1540
2019-06-02  1471
2019-06-03  184624
2019-06-04  192080
2019-06-05  199334
2019-06-06  176690
2019-06-07  168967
2019-06-08  490
2019-06-09  1684
2019-06-10  206361
2019-06-11  227472
2019-06-12  212830
2019-06-13  214682
2019-06-14  176739
2019-06-15  338
&lt;/CODE&gt;&lt;/PRE&gt;</description>
      <pubDate>Fri, 27 Mar 2020 14:51:58 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501801#M85501</guid>
      <dc:creator>reverse</dc:creator>
      <dc:date>2020-03-27T14:51:58Z</dc:date>
    </item>
    <item>
      <title>Re: _time Issues with Monthly average</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501802#M85502</link>
      <description>&lt;P&gt;Hi,&lt;/P&gt;

&lt;P&gt;Please try below query.&lt;/P&gt;

&lt;PRE&gt;&lt;CODE&gt;| inputlookup yourlookup.csv
| eval _time=strptime(Date, "%Y-%m-%d")
| timechart avg(count) span=1mon
&lt;/CODE&gt;&lt;/PRE&gt;</description>
      <pubDate>Fri, 27 Mar 2020 16:07:15 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501802#M85502</guid>
      <dc:creator>harsmarvania57</dc:creator>
      <dc:date>2020-03-27T16:07:15Z</dc:date>
    </item>
    <item>
      <title>Re: _time Issues with Monthly average</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501803#M85503</link>
      <description>&lt;P&gt;Perfect! Thank you .. worked like a charm .&lt;/P&gt;</description>
      <pubDate>Fri, 27 Mar 2020 16:56:33 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501803#M85503</guid>
      <dc:creator>reverse</dc:creator>
      <dc:date>2020-03-27T16:56:33Z</dc:date>
    </item>
    <item>
      <title>Re: _time Issues with Monthly average</title>
      <link>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501804#M85504</link>
      <description>&lt;P&gt;Welcome &lt;span class="lia-unicode-emoji" title=":slightly_smiling_face:"&gt;🙂&lt;/span&gt; &lt;/P&gt;</description>
      <pubDate>Fri, 27 Mar 2020 17:13:13 GMT</pubDate>
      <guid>https://community.splunk.com/t5/Getting-Data-In/time-Issues-with-Monthly-average/m-p/501804#M85504</guid>
      <dc:creator>harsmarvania57</dc:creator>
      <dc:date>2020-03-27T17:13:13Z</dc:date>
    </item>
  </channel>
</rss>

