fieldsummary
Utilice este comando para devolver los datos para los campos especificados.
Sintaxis
fieldsummary [<fieldsummary_options>] <field_name> (,<field_name>)*donde la sintaxis de <fieldsummary_options> es:
[maxvalues = <limit>] [includenulls = [true|false]] [includetrends=[true|false]]Parámetros y variables
En la siguiente tabla se muestran los parámetros y las variables utilizados en este comando, junto con sus descripciones.
| Parámetro/Variable | Descripción |
|---|---|
| <maxvalues> | Utilice esta opción para especificar el número de valores distintos que desea ver. Si no se especifica ningún valor para esta variable, se asume el valor por defecto 100. Defina el valor de esta variable en -1 para ver todos los valores distintos. |
| <includenulls> | Defina esta opción en true para ver un valor nulo de cada campo además del número de valores no nulos de maxvalues. Se asume el valor por defecto false, en cuyo caso, puede ver el número maxvalues de valores no nulos para cada campo. |
| <includetrends> | Defina esta opción en false para evitar ver los datos de tendencias con el resultado del comando. El valor por defecto es true. |
Para cada valor distinto, esta consulta devuelve los siguientes campos:
-
field: nombre del campo
-
value: valor del campo
-
count: número de veces que se produce el valor distinto especificado
-
trend: tendencia de entradas de log que coinciden con el patrón a lo largo del tiempo
Con la siguiente consulta se devuelven los resúmenes de los campos de tipo de entidad y gravedad para todos los logs fatales.
Severity='fatal' | fieldsummary maxvalues = 10 'Entity Type', Severity