regex - 如何计算 sumologic 中正则表达式匹配随时间的出现次数？

Question

我有一些日志，其中包含我想要捕获的特定错误字符串。我想随着时间的推移跟踪总错误，而不关心任何特定错误，因为错误消息包含一个 id，这意味着每个错误都被视为不同的。

_collector="Service" 
| parse regex "error: (?<error>.+?(?=,))"
| timeslice 15m
| sum(error) as total_errors by _timeslice
| count by _timeslice, total_errors

这个问题是它没有正确地分组错误随着时间的推移，而是显示一个图表，其中每一行都是单独的错误。

有什么建议吗？

Answer 1

所以结果证明这是一个过于复杂的案例。

_collector="Service" "error:"
| timeslice 5m
| count by _timeslice

我们不需要正则表达式，因为我们不关心具体值。