Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
membesar
Gunakan expand untuk mengambil bidang yang berisi array JSON dan membuat peristiwa log terpisah untuk setiap elemen dalam array. Semua bidang lain dari peristiwa log asli digandakan di setiap acara baru.
Sintaksis
expandfieldName
Contoh
Jika peristiwa log berisi items = ["apple","banana","cherry"] danhost = "web-01", kemudian expand items menghasilkan tiga peristiwa log:{items: "apple", host: "web-01"},{items: "banana", host: "web-01"}, dan{items: "cherry", host: "web-01"}.
expand items | stats count(*) by items, host
