잠토의 잠망경

query의 order by와 유사하지만 주의할 사항이 있다. 제한이 있어서 10,000까지만 정렬되며 이상 넘어가면 data가 사라진다. 모든 것들에 대한 정렬을 원하면 아래를 참고하자. | Sort xxx `comments("일반적이지만 10000개가 넘어가면 사라짐")` | Sort - xxx `comments("일반적이지만 10000개가 넘어가면 사라짐")` | Sort 0 xxx `comments("무제한 정렬")` https://docs.splunk.com/Documentation/Splunk/latest/SearchReference/Sort sort - Splunk Documentation Download topic as PDF sort Description The sort command s..

[Splunk] Study - 2월 21일(time 2) 단축키 자동 정렬: ctrl + \ report 생성 command 긍정문으로 해야 속도가 빠름 pipeline table sourcetype="access_combined" | table clientip, action, productid, stutsrename sourcetype="access_combined" | table clientip, action, productid, stuts | rename clientip as "client"fields -, + : 쓸데없는 column 제거용도 dedup 중복 제거용도 sourcetype="access_combined" | table clientip, action, productid, stuts |..