Есть два запроса:
1) sum by (name, class) (rate(drop_bytes{name=~".+", class!=""} )) > 0
2) sum by(name,class) (increase( drop_bytes{name=~".+", class!=""}[:24h]) ) > 0
Задача (примерно) - найти для каких пар (name,class) было ненулевой прирост счётчика drop_bytes.
Не могу понять: почему на выходе они дают разный набор пар (name, class) - второй запрос даёт больше пар.