У меня довольно простой вопрос:
fields @timestamp, req.url, msg
| sort @timestamp desc
| filter msg = "request completed"
| stats count() by req.url
В нем представлены все запросы, обслуживаемые моим приложением, сгруппированные по URL. Однако я также хотел бы отсортировать результаты по значению агрегата count()
, но оба | sort count desc
и | sort "count()" desc
не работают. Как я могу этого добиться?