クエリを作成すると、Splunk AppDynamics は全体的なメトリックを生成します。クエリされたデータはさまざまなイベントから取得されているため、イベントサービスは、このセグメント化されたデータを取得し、つなぎ合わせて単一のメトリックを生成する必要があります。イベントサービスは、相関イベントを検出するまで待機します。最大待機時間は、イベントタイプによって次のように異なります。

• モバイルおよびブラウザセッションイベント：2 分。
• トランザクションイベント：10 秒

イベントサービスが相関イベントを検出すると、待機時間がリセットされます。

最大待機時間の後にイベントが到着した場合、イベントはクエリで正しく結合されません。たとえば、次のクエリでは、fieldA と fieldB は別々ですが相関イベントです。

select count(*) from transactions where fieldA = "foo" and fieldB = "bar"

イベントサービスは fieldA を検出し、相関イベントを 10 秒間待機します。fieldB が fieldA の 15 秒後に到着した場合、イベントサービスは両方のイベントを関連付けません。両方のイベントが関連付けられていないため、カウントメトリックは不正確となります。