Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
display
Verwenden Sie display, um ein bestimmtes Feld oder bestimmte Felder in Abfrageergebnissen anzuzeigen.
Der display-Befehl zeigt nur die von Ihnen angegebenen Felder an. Wenn Ihre Abfrage mehrere display-Befehle enthält, zeigen die Abfrageergebnisse nur das Feld/die Felder, das/die Sie im letzten display-Befehl angegeben haben.
Beispiel: Ein Feld anzeigen
Das Code-Snippet zeigt ein Beispiel für eine Abfrage, die den parse-Befehl verwendet, um Daten aus @message zu extrahieren und so die extrahierten Felder loggingType und loggingMessage zu erstellen. Die Abfrage gibt Protokollereignisse zurück, bei denen die Werte für loggingType FEHLER sind. display zeigt nur die Werte für loggingMessage in den Abfrageergebnissen an.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
Tipp
Verwenden Sie display nur einmal in einer Abfrage. Wenn Sie display mehr als einmal in Ihrer Abfrage verwenden, zeigen die Abfrageergebnisse nur das Feld an, das Sie bei der letzten Nutzung des display-Befehls angegeben haben.
