sort

Mit diesem Befehl können Sie Logs nach angegebenen Feldern sortieren.

Syntax

sort [+|-] <field_name> (,[+|-]<field_name>)*

Parameter

In der folgenden Tabelle sind die mit diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.

Parameter Beschreibung

field_name

Mit diesem Parameter geben Sie das Feld an, nach dem die Ergebnisse sortiert werden sollen.

+ | —

Geben Sie + an, um die Ergebnisse in aufsteigender Reihenfolge zu sortieren, und -, um die Ergebnisse in absteigender Reihenfolge zu sortieren. Wenn Sie weder + noch - angeben, werden die Ergebnisse standardmäßig in aufsteigender Reihenfolge angeordnet.

Beispiele zur Verwendung dieses Befehls in typischen Szenarios finden Sie unter:

Die folgende Abfrage gibt die Liste der Logs mit schwerwiegenden Fehlern entsprechend der Zeit in absteigender Reihenfolge zurück.

Severity = fatal | fields Time, Target, 'Target Type' | sort -Time