map

Utilice el comando map para unir una vista creada mediante el comando createview, con los grupos identificados por el comando link para crear nuevas propiedades.

Sintaxis

map <subquery> using <view_name>

Parámetros

En la siguiente tabla se muestran los parámetros utilizados en este comando, junto con sus descripciones.

Parámetro Descripción

subquery

Subconsulta para describir las nuevas propiedades que se van a asociar a los grupos. Tiene dos partes:

  • Una cláusula where que se evalúa para cada grupo: la cláusula where puede utilizar campos del grupo actual, así como campos de una vista creada mediante el comando createview. Esto permite buscar o unir dos grupos

  • Una sentencia eval: los campos creados por la sentencia eval se definen en los grupos que hayan coincidido con la cláusula where. Un grupo solo coincidirá una vez.

view_name

Nombre de la vista que se va a utilizar en el comando map.

Para ver ejemplos del uso de este comando en escenarios habituales, consulte:

Con el siguiente comando se crea una propiedad para marcar todos los grupos de entidades con error de aplicación:

* | link Entity, Label 
  | createview [ 
    * | where Label = 'Application Error' 
    | rename Entity as 'Application Error Entity' 
    ] as 'Application Error View' 
  | map [ * | where Entity = 'Application Error Entity' 
    | eval 'Has Issue' = Yes 
    ] using 'Application Error View'