Splunk - Komutu sırala

sortkomutu, tüm sonuçları belirtilen alanlara göre sıralar. Eksik alanlar, sıra azalan veya artansa, bu alanın olası en küçük veya en büyük değerine sahip olarak kabul edilir. Sıralama komutunun ilk bağımsız değişkeni bir sayı ise, sırayla en çok sonuç döndürülür. Numara belirtilmezse, 10000 varsayılan sınır kullanılır. 0 sayısı belirtilirse, tüm sonuçlar döndürülür.

Alan Türlerine Göre Sıralama

Aranan alanlar için belirli veri türleri atayabiliriz. Splunk veri kümesindeki mevcut veri türü, arama sorgusunda zorunlu kıldığımız veri türünden farklı olabilir. Aşağıdaki örnekte, durum alanını artan sırada sayısal olarak sıraladık. Ayrıca url adlı alan bir dizge olarak aranır ve eksi işareti azalan sıralama düzenini gösterir.

Sınıra Kadar Sıralama

Arama sonucunun tamamı yerine sıralanacak sonuçların sayısını da belirtebiliriz. Aşağıdaki arama sonucu, yalnızca 50 olayın sıralamasını gösterir.status yükselen ve url azalan olarak.

Ters Kullanma

Ters cümleci kullanarak tüm bir arama sorgusunun sonucunu değiştirebiliriz. Gerektiğinde sıralama sonucunu değiştirmeden ve tersine çevirmeden mevcut sorguyu kullanmak faydalıdır.