As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
display
Use display para mostrar um ou mais campos específicos nos resultados da consulta.
O comando display mostra apenas os campos especificados. Se sua consulta contiver vários comandos display, os resultados da consulta mostram apenas o campo ou os campos que você especificou no comando display final.
Exemplo: Exibir um campo
O trecho de código mostra um exemplo de uma consulta que usa o comando parse para extrair dados de @message para criar os campos extraídos loggingType e loggingMessage. A consulta retorna eventos de log em que os valores para loggingType são ERROR. display mostra somente os valores para loggingMessage nos resultados da consulta.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
dica
Use display somente uma vez em uma consulta. Se você usar display mais de uma vez em uma consulta, os resultados da consulta mostram apenas os campos especificados na última ocorrência em que o comando display for usado.
