기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
표시
display 명령을 사용하여 쿼리 결과에 하나 또는 여러 개의 특정 필드를 표시할 수 있습니다.
display 명령은 사용자가 지정한 필드만 표시합니다. 쿼리에 여러 display 명령이 포함된 경우, 쿼리 결과는 마지막 display 명령에서 지정한 필드만 표시합니다.
예제: 하나의 필드 표시
아래 코드 조각은 parse 명령을 사용하여 @message에서 데이터를 추출하여 추출된 필드 loggingType 및 loggingMessage를 생성하는 쿼리의 예를 보여줍니다. 쿼리는 값이 인 모든 로그 이벤트를 반환loggingType합니다ERROR. 는 loggingMessage 쿼리 결과에 의 값만 display 표시합니다.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
작은 정보
쿼리에서 display를 한 번만 사용하세요. 쿼리에서 display를 두 번 이상 사용할 경우, 쿼리 결과에는 마지막으로 사용된 display 명령에서 지정한 필드만 표시됩니다.
