我有一个非常简单的查询:
fields @timestamp, req.url, msg
| sort @timestamp desc
| filter msg = "request completed"
| stats count() by req.url
它显示了我的应用程序提供的所有请求,按 url 聚合。但是,我还想按聚合的值对结果进行排序count()
- 但两者都| sort count desc
不起作用| sort "count()" desc
。我怎样才能做到这一点?