Splunk - เรียงลำดับคำสั่ง

sortคำสั่งจัดเรียงผลลัพธ์ทั้งหมดตามฟิลด์ที่ระบุ ฟิลด์ที่หายไปจะถือว่ามีค่าน้อยที่สุดหรือมากที่สุดที่เป็นไปได้ของฟิลด์นั้นหากลำดับจากมากไปหาน้อยหรือจากน้อยไปมากตามลำดับ ถ้าอาร์กิวเมนต์แรกของคำสั่ง sort เป็นตัวเลขผลลัพธ์มากที่สุดจะถูกส่งกลับตามลำดับ หากไม่ได้ระบุตัวเลขจะใช้ขีด จำกัด เริ่มต้น 10,000 หากระบุตัวเลข 0 ผลลัพธ์ทั้งหมดจะถูกส่งกลับ

จัดเรียงตามประเภทฟิลด์

เราสามารถกำหนดประเภทข้อมูลเฉพาะสำหรับฟิลด์ที่กำลังค้นหา ประเภทข้อมูลที่มีอยู่ในชุดข้อมูล Splunk อาจแตกต่างจากประเภทข้อมูลที่เราบังคับใช้ในคำค้นหา ในตัวอย่างด้านล่างเราจัดเรียงช่องสถานะเป็นตัวเลขจากน้อยไปมาก นอกจากนี้ฟิลด์ที่ชื่อ url จะถูกค้นหาเป็นสตริงและเครื่องหมายลบจะบ่งบอกถึงลำดับการเรียงลำดับจากมากไปหาน้อย

เรียงลำดับได้ไม่เกินขีด จำกัด

นอกจากนี้เรายังสามารถระบุจำนวนผลลัพธ์ที่จะจัดเรียงแทนผลการค้นหาทั้งหมด ผลการค้นหาด้านล่างแสดงการจัดเรียงเพียง 50 เหตุการณ์ที่มีstatus จากน้อยไปมากและ url จากมากไปหาน้อย

ใช้ย้อนกลับ

เราสามารถสลับผลลัพธ์ของคำค้นหาทั้งหมดได้โดยใช้ประโยคย้อนกลับ จะมีประโยชน์ในการใช้แบบสอบถามที่มีอยู่โดยไม่ต้องแก้ไขและย้อนกลับผลการจัดเรียงเมื่อจำเป็น