Splunk：如何检查特定日志文件的日志文件大小？
Splunk: How to check the logfile size of specific logfiles?
我想检查 Splunk 中特定日志文件的大小。我找到了这个查询：
index=foo* | bin span=1d _time | stats sum(eval(len(_raw))) as TotalSize by _time
我不完全确定这个查询告诉我什么？ TotalSite是字节数吗？
如果否，获取此信息的方法是什么？
该查询提供了所有名称以“foo”开头的索引（总计）的大小（以字节为单位）。每天给出一个总计，天数由 UI 中选择的时间 window 决定。
我想检查 Splunk 中特定日志文件的大小。我找到了这个查询：
index=foo* | bin span=1d _time | stats sum(eval(len(_raw))) as TotalSize by _time
我不完全确定这个查询告诉我什么？ TotalSite是字节数吗？
如果否，获取此信息的方法是什么？
该查询提供了所有名称以“foo”开头的索引（总计）的大小（以字节为单位）。每天给出一个总计，天数由 UI 中选择的时间 window 决定。