Functions using this Type: bitfield:extractFlags(), cidr(), coalesce(), collect(), correlate(), count(), default(), dropEvent(), eval(), explain:asTable(), fieldset(), findTimestamp(), hashRewrite(), in(), ioc:lookup(), join(), json:prettyPrint(), kvParse(), match(), matchAsArray(), parseCEF(), parseCsv(), parseFixedWidth(), parseJson(), parseLEEF(), parseTimestamp(), parseXml(), regex(), selfJoin(), selfJoinFilter(), sort(), split(), table(), text:editDistance(), text:editDistanceAsArray(), top(), unit:convert(), wildcard(), xml:prettyPrint()

A Boolean value. The value must be either true or false strictly in lowercase.

sort(field=timestamp, reverse=true)
sort(field=username, reverse=false)

case(strict=false, ...)
regex(field=message, regex="error", ignoreCase=true)