Easy to analyze if you are really curious about data
페이지
tech
im thinking
book
etc
강의 소개
도서 예제 및 오탈자
2023년 7월 30일 일요일
Splunk의 chart 정렬
SPL은 SQL과 똑같은 정렬 옵션을 사용한다. asc
(ending)
가 디폴트
(입력하지 않으면 asc 자동 적용)
인 것도 동일.
그런데 집계 기준을 분리하면 정렬이 되지 않음. 정렬 기준이었던 count 필드가 사라져서 그런 듯.
desc 정렬 기준을 새로 지정해도 안 된다.
-
정렬은 먹힘.
아니면 addtotals 명령어를 이용해서 새로운 기준 필드를 추가하거나. SPL에서 정렬 기준 필드를 만들어줘야 되는 모양.
관련 글
Bin time spans and local time
Splunk 시계열 차트와 timezone
댓글 없음:
댓글 쓰기
최근 게시물
이전 게시물
홈
피드 구독하기:
댓글 (Atom)
크리에이티브 커먼즈 라이선스
이 저작물은
크리에이티브 커먼즈 저작자표시-비영리-변경금지 4.0 국제 라이선스
에 따라 이용할 수 있습니다.
댓글 없음:
댓글 쓰기