As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
comando renomear
Use o rename
comando para alterar os nomes de um ou mais campos no resultado da pesquisa.
nota
Para ver quais integrações AWS de fontes de dados oferecem suporte a esse PPL comando, consulteComandos.
Sintaxe
Use a seguinte sintaxe:
rename <source-field> AS <target-field>["," <source-field> AS <target-field>]...
campo de origem
-
Obrigatório.
-
Esse é o nome do campo que você deseja renomear.
campo-alvo
-
Obrigatório.
-
Esse é o nome para o qual você deseja renomear.
Exemplo 1: Renomear um campo
Este exemplo mostra como renomear um único campo.
PPLconsulta:
os> source=accounts | rename account_number as an | fields an; fetched rows / total rows = 4/4 +------+ | an | |------| | 1 | | 6 | | 13 | | 18 | +------+
Exemplo 2: renomear vários campos
Este exemplo mostra como renomear vários campos.
PPLconsulta:
os> source=accounts | rename account_number as an, employer as emp | fields an, emp; fetched rows / total rows = 4/4 +------+---------+ | an | emp | |------+---------| | 1 | Pyrami | | 6 | Netagy | | 13 | Quility | | 18 | null | +------+---------+
Limitações
-
A substituição do campo existente não é suportada:
source=accounts | grok address '%{NUMBER} %{GREEDYDATA:address}' | fields address