Splunk append работает не так, как ожидалось?

Question

Если я правильно понял append возвращает результат в той же строке, что и предыдущий запрос. Кто-нибудь знает, почему я получаю 2 отдельных строки в моих результатах: 1 строка с номером foo, а другая с номером бар номер? И нет DiffPercent?

earliest=-5m@m latest=@m <my query> |stats sum(eval(MessageCount)) as foo | append [search earliest=-10m@m <same query> |stats sum(eval(MessageCount)) as bar] | append [eval DiffPercent = (bar - foo)/bar * 100] 

Answer 1

Ответил здесь: http://answers.splunk.com/answers/113880/append-showing-result-in-new-row

earliest=-5m@m latest=@m <my query> 
|stats sum(eval(MessageCount)) as foo 
| eval title="5minutesago" 
| append [ 
search earliest=-10m@m <same query> 
|stats sum(eval(MessageCount)) as bar 
| eval title="10minutesago" 
] 
| stats values(foo) AS foo values(bar) AS bar 
| eval DiffPercent = (bar - foo)/bar * 100