Хранение времени ответа и отсутствия запросов в притоке от журналов доступа

Question

У меня есть требование извлекать и хранить время отклика и количество различных запросов 2xx,4xx и 5xx из журналов доступа к притоку данных (для целей построения графиков и оповещений).

Я знаю, что могу использовать telegraf для разбора файла логов и продолжения отправки данных в influenxdb. И получить эти подсчеты при выполнении запроса к данным.

[ 1, 2 ]

Но в этом случае я буду отправлять много точек данных на сервер infxbd.

Я пытаюсь найти, что, если есть какой-то способ, я могу отправлять только обработанные данные в адрес effxdb, например, не из req/sec, а из no 2xx/4xx/5xx req/sec.

Я читал в различных темах и блогах, но не смог найти ничего подходящего.

Любая помощь будет оценена. Благодарю.

Answer 1

"c:\Program Files (x86)\Log Parser 2.2\LogParser.exe"

SELECT sc-status, COUNT(*) FROM [logfile] 
GROUP BY sc-status

вы можете добавить математику к оператору select для расчета ответов / сек.