프로세스 단위별 합산 구하고,
총합 필드 추가 후,
비율 계산.
아니면 이벤트 단위로 총합, 단위별 합산 추가 후, 계산.
그냥 top 쓰자.
관련 글
Splunk의 eval과 rex