本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
扩展
expand用于获取一个包含 JSON 数组的字段,并为数组中的每个元素创建一个单独的日志事件。原始日志事件中的所有其他字段都会在每个新事件中重复。
语法
expandfieldName
示例
如果日志事件包含items = ["apple","banana","cherry"]和host = "web-01",则expand items会生成三个日志事件:{items: "apple", host: "web-01"}{items: "banana", host: "web-01"}、和{items: "cherry", host: "web-01"}。
expand items | stats count(*) by items, host