У меня довольно простой запрос:
fields @timestamp, req.url, msg
| sort @timestamp desc
| filter msg = "request completed"
| stats count() by req.url
Он представляет все запросы, обслуживаемые моим приложением, сгруппированные по URL. Однако я также хотел бы отсортировать результаты по значению совокупности count()
- но оба значения | sort count desc
и | sort "count()" desc
не работают. Как мне этого добиться?