| dedup srcip
| table srcip

برای دیدن ایپی های یونیک برای یک خروجی

| stats sum(sentbyte) AS sent_bytes sum(rcvdbyte) AS received_bytes BY srcip
| eval total_MB=round((sent_bytes+received_bytes)/1024/1024,2)
| sort - total_MB

برای دیدن ترافیک مصرف شده برای کاربران

index=main devname="FW-Main-Off" policyname="Wifi Net To Internet Traffic Shaper" | stats sum(sentbyte) AS sent_bytes sum(rcvdbyte) AS received_bytes BY srcip
| eval total_MB=round((sent_bytes+received_bytes)/1024/1024,2)
| sort - total_MB