rename
Utilisez cette commande pour modifier le nom d'un champ.
Une fois le nom d'un champ modifié dans la barre de recherche, vous pouvez voir le nom du champ initial et le nom du champ modifié dans l'interface utilisateur.
Syntaxe
|rename <field> as <new_field>Paramètres
Le tableau suivant répertorie les paramètres utilisés avec cette commande, ainsi que leur description.
| Paramètre | Description |
|---|---|
|
|
Utilisez ce paramètre pour indiquer le nom initial du champ. |
|
|
Utilisez ce paramètre pour spécifier le nouveau nom du champ. |
Pour obtenir des exemples d'utilisation de cette commande dans des scénarios types, voir :
L'interrogation suivante retourne le nombre de journaux issus des différentes sources et renomme les champs Host IP Address (Client) et clientIP.
*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip