k2-ornata(個人的「やってみたこと」ブログ)
—
by
これをやるには最初のカウントの際に “as” を利用して別名をつけてあげるとうまくいきます。
下記のSPLは、SPLの例です。
sourcetype="fgt_traffic"| stats count as dest_count by dest_ip| stats count by dest_count| sort - count| head 10
実際に実行するとこうなります。
メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です
コメント ※
名前
メール
サイト
次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。
上に表示された文字を入力してください。
コメントを残す