本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
display
使用 display
在查詢結果中顯示一個或多個特定欄位。
display
命令僅顯示您指定的欄位。如果您的查詢包含多個 display
命令,查詢結果僅會顯示您在最終 display
命令中指定的欄位。
範例:顯示一個欄位
程式碼片段會顯示一個查詢範例,其使用剖析命令從 @message
中擷取資料,建立擷取欄位 loggingType
和 loggingMessage
。查詢會傳回 的值loggingType
為 的所有日誌事件ERROR。 只會在查詢結果loggingMessage
中display
顯示 的值。
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
提示
在查詢中僅使用一次 display
。如果您在查詢中多次使用 display
,則查詢結果只會顯示您最後一次使用 display
命令時指定的欄位。