https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189973#M54715 <P>Hello,</P> <P>My search: index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose</P> <P>A,B,C,D are number, but when I use top command to show percentage, it calculates the number as name, so the result turns out to be 1, which means 25% each.<BR /> How do I add percentage of each column on statistic fields?</P> <HR /> <P>以下のサーチから出るそれぞれのfield(A,B,C,D)のパーセンテージを表すにはどうしたらよいでしょうか。</P> <P>サーチ文: index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose</P> <P>※A,B,C,Dはネットワークトラフィックを表す数字です。</P> <P>単純にtopコマンドを利用するだけでは、それぞれのフィールドの数字を数字として読み取らず、カウントが１となってしまって、それぞれ25％と表示されてしまいます。。。。</P> Thu, 26 Dec 2013 05:35:32 GMT appleman 2013-12-26T05:35:32Z https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189973#M54715 <P>Hello,</P> <P>My search: index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose</P> <P>A,B,C,D are number, but when I use top command to show percentage, it calculates the number as name, so the result turns out to be 1, which means 25% each.<BR /> How do I add percentage of each column on statistic fields?</P> <HR /> <P>以下のサーチから出るそれぞれのfield(A,B,C,D)のパーセンテージを表すにはどうしたらよいでしょうか。</P> <P>サーチ文: index=test sourcetype=traffic | stats sum(A) as A sum(B) as B sum(C) as C sum(D) as D | transpose</P> <P>※A,B,C,Dはネットワークトラフィックを表す数字です。</P> <P>単純にtopコマンドを利用するだけでは、それぞれのフィールドの数字を数字として読み取らず、カウントが１となってしまって、それぞれ25％と表示されてしまいます。。。。</P> Thu, 26 Dec 2013 05:35:32 GMT https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189973#M54715 appleman 2013-12-26T05:35:32Z https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189974#M54716 <P>おそらく、、、こんな感じではないでしょうか。</P> <PRE><CODE>... | stats sum(A) as A ... | transpose | rename column as name, "row 1" as count | eventstats sum(count) as total | eval percent=100*(count/total) | fields - total </CODE></PRE> Thu, 26 Dec 2013 06:03:27 GMT https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189974#M54716 melonman 2013-12-26T06:03:27Z https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189975#M54717 <P>ありがとうございます！</P> Thu, 26 Dec 2013 06:51:08 GMT https://community.splunk.com/t5/Splunk-Search/How-to-add-percentage-on-statistic-field/m-p/189975#M54717 appleman 2013-12-26T06:51:08Z