Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
sort
Utilisez la commande sort pour afficher les événements du journal dans l'ordre croissant (asc) ou décroissant (desc) en fonction d'un champ spécifié. Vous pouvez l'utiliser avec la commande limit pour créer des requêtes de type « N premiers » ou « N derniers ».
L'algorithme de tri est une version actualisée du tri naturel. Si vous triez par ordre croissant, la logique suivante est utilisée.
-
Toutes les valeurs non numériques précèdent toutes les valeurs numériques. Les valeurs numériques sont des valeurs qui incluent uniquement des chiffres, et non un mélange de chiffres et d'autres caractères.
-
Pour les valeurs non numériques, l'algorithme regroupe les caractères numériques consécutifs et les caractères alphabétiques consécutifs en segments distincts à des fins de comparaison. Il classe les parties non numériques en fonction de leurs valeurs Unicode, et les parties numériques en fonction de leur longueur, puis en fonction de leur valeur numérique.
Pour plus d'informations sur l'ordre Unicode, voir Liste des caractères Unicode
Par exemple, ce qui suit est le résultat d'un tri par ordre croissant.
!: >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> sorted by unicode order # *%04 0# >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Alphanumeric starting with numbers 5A 111A >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Starts with more digits than 5A, so it sorted to be later than 5A 2345_ @ >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 2345 is compared with @ in the unicode order, @_ A >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Values starting with letters A9876fghj a12345hfh 0 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Number values 01 1 2 3
Si vous triez par ordre décroissant, les résultats du tri sont inverses.
Par exemple, la requête suivante pour les journaux de flux Amazon VPC permet de trouver les 15 premiers transferts de paquets entre les hôtes.
stats sum(packets) as packetsTransferred by srcAddr, dstAddr | sort packetsTransferred desc | limit 15
