Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
display
Use display para mostrar un campo o campos específicos en los resultados de la consulta.
El comando display muestra solo los campos que especifique. Si la consulta contiene varios comandos display, los resultados de la consulta muestran solo el campo o los campos especificados en el comando final display.
Ejemplo: mostrar un campo
El fragmento de código muestra un ejemplo de una consulta que usa el comando parse para extraer datos de @message con el objetivo de crear los campos extraídos loggingType y loggingMessage. La consulta devuelve todos los eventos de registro en los que los valores de loggingType son ERROR. display muestra solo los valores de loggingMessage en los resultados de la consulta.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
sugerencia
Use display solo una vez en una consulta. Si usa display más de una vez en una consulta, los resultados de la consulta muestran los campos especificados en la última aparición del comando display que se está utilizando.
