Получить данные предыдущего сеанса на основе фильтра сеанса Splunk

У меня проблема с splunk, например, если я выберу текущий сеанс (2020) из фильтра, я должен получить данные предыдущего сеанса (2019).

Я написал splunk-запрос вроде:

index="entab_due" Session=2019 ClassName="* *"
| eval n=(tonumber(Session)-1)
| where totalBalance > 0 and Session = n

но я не получил никакого результата.

Проблема: получить данные предыдущего сеанса после выбора сеанса из фильтра

Пожалуйста, помогите мне найти решение.