Поиск топ-N самых дорогих экземпляров ec2 по всем аккаунтам через splunk

Question

Как найти N самых дорогих экземпляров ec2 во всех учетных записях AWS через Splunk. Вот что у меня так далеко:

index = index_name sourcetype = source_typ_name | stats count by