fieldsummary
Utilisez cette commande pour retourner des données pour les champs spécifiés.
Syntaxe
fieldsummary [<fieldsummary_options>] <field_name> (,<field_name>)*où la syntaxe de <fieldsummary_options> est :
[maxvalues = <limit>] [includenulls = [true|false]] [includetrends=[true|false]]Paramètres et variables
Le tableau suivant répertorie les paramètres et les variables utilisés dans cette commande, ainsi que leurs descriptions.
| Paramètre / Variable | Description |
|---|---|
| <maxvalues> | Utilisez cette option pour indiquer le nombre de valeurs distinctes que vous souhaitez voir. Si aucune valeur n'est spécifiée pour cette variable, la valeur par défaut est 100. Définissez la valeur de cette variable sur —1 pour afficher toutes les valeurs distinctes. |
| <includenulls> | Réglez cette option à true pour voir une valeur nulle de chaque champ en plus du nombre maxvalues de valeurs non nulles. La valeur par défaut false est supposée, auquel cas vous pouvez voir le nombre maxvalues de valeurs non nulles pour chaque champ. |
| <includetrends> | Réglez cette option à false pour éviter d'afficher les données de tendance avec le résultat de la commande. La valeur par défaut est true. |
Pour chaque valeur distincte, cette interrogation retourne les champs suivants :
-
field : Nom du champ
-
value : Valeur du champ
-
count : Nombre d'occurrences de la valeur distincte spécifiée
-
trend : Tendance des entrées de journal correspondant au modèle au fil du temps
L'interrogation suivante retourne les sommaires pour les champs de type d'entité et de gravité pour tous les journaux ayant une gravité fatale.
Severity='fatal' | fieldsummary maxvalues = 10 'Entity Type', Severity