Hi , how to do i display number of blocked and allowed threats with different severities in a timeframe(e.g monthly). Something like this output,   Month                    action               critical            high                medium               low 2022-11              allowed               9                        22                  45                        100                                  blocked                20                     400           44345                   23423   2022-10              allowed               39                        22                  4                        100                                  blocked                20                     500           4445                   23423   I can get to either of below output but not able to get as above,, ---- index=palo-network threat sourcetype="pan:threat" severity!=informational| bucket _time span=1month | eval Date=strftime('_time',"%Y-%m")| stats values(severity) count by _time,action ---- index=palo-network threat sourcetype="pan:threat" severity!=informational | bucket _time span=1month | eval Date=strftime('_time',"%Y-%m") | chart count over action by severity   Thank you. ... View more