Splunk - Perintah Sortir

Itu sortperintah mengurutkan semua hasil dengan bidang tertentu. Bidang yang hilang dianggap memiliki kemungkinan nilai terkecil atau terbesar dari bidang tersebut jika urutan masing-masing menurun atau menaik. Jika argumen pertama untuk perintah sortir adalah angka, maka paling banyak hasil yang dikembalikan, secara berurutan. Jika tidak ada nomor yang ditentukan, batas default 10000 digunakan. Jika angka 0 ditentukan, semua hasil dikembalikan.

Menyortir Berdasarkan Jenis Bidang

Kami dapat menetapkan tipe data tertentu untuk bidang yang sedang dicari. Tipe data yang ada dalam dataset Splunk mungkin berbeda dari tipe data yang kami terapkan dalam kueri pencarian. Dalam contoh di bawah ini, kami mengurutkan bidang status sebagai numerik dalam urutan menaik. Juga, bidang bernama url dicari sebagai string dan tanda negatif menunjukkan urutan pengurutan menurun.

Menyortir hingga Batas

Kami juga dapat menentukan jumlah hasil yang akan disortir, bukan seluruh hasil pencarian. Hasil pencarian di bawah ini menunjukkan pengurutan hanya 50 acara denganstatus sebagai ascending dan url saat turun.

Menggunakan Reverse

Kita dapat mengubah hasil dari seluruh permintaan pencarian dengan menggunakan klausa terbalik. Berguna untuk menggunakan kueri yang ada tanpa mengubah dan membalikkan hasil pengurutan jika dan saat diperlukan.