bottom

Utilice el comando bottom para mostrar el número n de resultados (donde n es un número que se especifica) con el valor agregado más bajo determinado por el campo especificado. Este comando debe ir precedido de un comando STATS o CLUSTER. Al utilizar este comando, los resultados del comando transferidos antes del carácter de pleca se ordenan en orden ascendente, según el campo y el número especificados al ejecutar la consulta.

Sintaxis

[stats|cluster] | bottom [limit=<limit>] <field_name>

Parámetros

En la siguiente tabla se muestran los parámetros utilizados en este comando, junto con sus descripciones.

Parámetro Descripción

field_name

Especifique el campo por el que desea ordenar los resultados.

limit

Especifique el número de entradas que desea ver. Si no se especifica ningún valor, se utiliza el valor por defecto 10. Si introduce un valor -1, se devolverán todas las filas.

El siguiente comando devuelve los 10 orígenes de log con el menor número de entradas de log.

* | stats count as cnt by Source 
    | bottom cnt

El siguiente comando devuelve 20 destinos con menos entradas de log fatales.

Severity = fatal 
    | stats count as cnt by 'Entity Type', Entity 
    | bottom limit = 20 cnt

El siguiente comando devuelve 10 resúmenes con el menor número de registros de log similares.

* | cluster 
    | bottom Count

El siguiente comando devuelve el número 2 más bajo de entradas de log para cada tipo de destino:

* | stats count as cnt by Target, 'Target Type' 
    | bottom limit = 2 cnt by 'Target Type'

El siguiente comando devuelve el 2 uso de ancho de banda más bajo para cada IP de origen:

* | link 'Client Host City', 'Source IP' 
    | stats sum('Content Size Out') as 'Bandwidth Usage' 
    | bottom limit = 2 'Bandwidth Usage' by 'Source IP'