本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
sort
使用 sort 按指定字段依升序 (asc) 或降序 (desc) 顺序显示日志事件。您可以将其与 limit 命令一起使用，创建“前 N 个”或“后 N 个”查询。
排序算法是自然排序的更新版本。如果按升序排序，则使用以下逻辑。
所有非数字值都位于所有数字值之前。数字值是仅包含数字的值，不包含数字和其他字符的混合值。
对于非数字值，该算法将连续的数字字符和连续的字母字符分组为不同的块以进行比较。它按非数字部分的 Unicode 值排序，先按长度对数字部分进行排序，然后按其数值排序。
有关 Unicode 顺序的更多信息，请参阅 Unicode 字符列表
例如，以下是按升序排序的结果。
!: >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> sorted by unicode order # *%04 0# >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Alphanumeric starting with numbers 5A 111A >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Starts with more digits than 5A, so it sorted to be later than 5A 2345_ @ >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 2345 is compared with @ in the unicode order, @_ A >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Values starting with letters A9876fghj a12345hfh 0 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> Number values 01 1 2 3
如果按降序排序，则排序结果将相反。
例如，以下针对 Amazon VPC 流日志的查询会发现主机间的前 15 个数据包传输。
stats sum(packets) as packetsTransferred by srcAddr, dstAddr | sort packetsTransferred desc | limit 15