rename
Mit diesem Befehl können Sie den Namen eines Feldes ändern.
Nachdem der Name eines Feldes über die Suchleiste geändert wurde, können Sie den ursprünglichen Feldnamen und den geänderten Feldnamen über die UI anzeigen.
Syntax
|rename <field> as <new_field>Parameter
In der folgenden Tabelle sind die mit diesem Befehl verwendeten Parameter sowie deren Beschreibungen aufgeführt.
| Parameter | Beschreibung |
|---|---|
|
|
Mit diesem Parameter können Sie den ursprünglichen Namen des Feldes angeben. |
|
|
Mit diesem Parameter können Sie den neuen Namen des Feldes angeben. |
Beispiele zur Verwendung dieses Befehls in typischen Szenarios finden Sie unter:
Die folgende Abfrage gibt die Anzahl der Logs aus den verschiedenen Logquellen zurück und benennt das Feld Host IP Address (Client) in clientIP um.
*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip