Splunk의 chart 정렬

SPL은 SQL과 똑같은 정렬 옵션을 사용한다. asc(ending)가 디폴트(입력하지 않으면 asc 자동 적용)인 것도 동일.

그런데 집계 기준을 분리하면 정렬이 되지 않음. 정렬 기준이었던 count 필드가 사라져서 그런 듯.

desc 정렬 기준을 새로 지정해도 안 된다. 

- 정렬은 먹힘.

아니면 addtotals 명령어를 이용해서 새로운 기준 필드를 추가하거나. SPL에서 정렬 기준 필드를 만들어줘야 되는 모양.

관련 글

• Bin time spans and local time
• Splunk 시계열 차트와 timezone