display

使用 display 在查詢結果中顯示一個或多個特定欄位。

display 命令僅顯示您指定的欄位。如果您的查詢包含多個 display 命令，查詢結果僅會顯示您在最終 display 命令中指定的欄位。

範例：顯示一個欄位

程式碼片段會顯示一個查詢範例，其使用剖析命令從 @message 中擷取資料，建立擷取欄位 loggingType 和 loggingMessage。查詢會傳回 loggingType 的值為 ERROR 的所有日誌事件。display 僅在查詢結果中顯示 loggingMessage 的值。

fields @message
| parse @message "[*] *" as loggingType, loggingMessage
| filter loggingType = "ERROR"
| display loggingMessage

提示

在查詢中僅使用一次 display。如果您在查詢中多次使用 display，則查詢結果只會顯示您最後一次使用 display 命令時指定的欄位。