Поисковый запрос Splunk с предложением group by

Question

может кто-нибудь помочь мне преобразовать приведенный ниже SQL-запрос в раздельный поисковый запрос

select si_txt as SERVICE_ID,a.pt_txt as ET_Type,count(b.filename) as no_of_files, count(a.table2_id) as no_of_transactions,
sum(c.st_success_count) as success_count,sum(c.st_failure_count) as failure_count from table1 a left outer join 
table2 b on a.id = b.id  left outer join table3 c on
 a.table2_id = c.table3_id where si_txt is not null 
  group by a.pt_txt,si_txt