createview

Utilisez la commande createview pour définir une sous-requête afin de créer un sous-ensemble de groupes identifiés par la commande link. Cet ensemble virtuel de groupes est à son tour utilisé dans d'autres commandes pour des calculs supplémentaires.

Syntaxe :

createview <subquery> as <view_name>

Paramètres

Le tableau suivant répertorie les paramètres utilisés dans cette commande, ainsi que leur description.

Paramètre Description

subquery

Sous-requête permettant de créer un sous-ensemble de groupes. La sous-requête doit utiliser la commande rename pour afficher les champs qui doivent être rendus disponibles lorsque cette vue est utilisée.

view_name

Nom de la vue.

Pour obtenir des exemples d'utilisation de cette commande dans des scénarios standard, reportez-vous aux sections suivantes :

La commande suivante crée la vue Application Error View de tous les groupes d'entités avec une erreur d'application :

* | link Entity, Label 
  | createview [ 
    * | where Label = 'Application Error' 
    | rename Entity as 'Application Error Entity' 
    ] as 'Application Error View'