Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
display
Utilizza display per mostrare uno o più campi specifici nei risultati della query.
Il comando display mostra solo i campi specificati. Se la query contiene più comandi display, i risultati della query mostrano solo il campo o i campi specificati nel comando display finale.
Esempio: visualizzazione di un campo
Il frammento di codice mostra un esempio di query che utilizza il comando parse per estrarre dati da @message per creare i campi estratti loggingType e loggingMessage. La query restituisce i log eventi in cui i valori per loggingType sono ERROR. display e mostra solo i valori per loggingMessage nei risultati della query.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
Suggerimento
Utilizzo di display solo una volta in una query. Se utilizzi display più volte in una query, i risultati della query mostrano i campi specificati nell'ultima occorrenza del comando display usato.
