[Splunk] SPL 검색(2) – tstats 쉽게 이해하기
tstats: 미리 인덱싱된 메타데이터( .tsidx인덱서의 버킷에 있는 파일. 일반 인덱스 데이터, data model 가속화 데이터, tscollect 데이터)에서만 검색한다. 그러므로 매우 빠르게 검색할 수 있다.
tstats: 미리 인덱싱된 메타데이터( .tsidx인덱서의 버킷에 있는 파일. 일반 인덱스 데이터, data model 가속화 데이터, tscollect 데이터)에서만 검색한다. 그러므로 매우 빠르게 검색할 수 있다.