Logging 如何获取“的编号”；独特的；带splunk的请求

我们目前正在寻找一种方法，用splunk查找给定事件类型的“唯一”请求数。 比如说点击404的用户数量，但我不在乎用户是点击两次还是十次，我只想知道发生错误的用户数量。 用splunk还有别的办法吗？

当然

假设您的源类型称为“access\u combined”，并且您有一个定义的状态和用户字段（由Splunk自动定义，或由您通过字段提取明确定义），您的搜索可能如下所示：

sourcetype=“access\u combined”status=“404”|重复数据消除用户|表用户

或者您也可以尝试使用distinct count操作：

---

sourcetype=“access\u combined”status=“404”|用户统计dc（状态）

谢谢，我在splunk网站上得到了一个答案：