fieldsummary
Utilisez cette commande afin de renvoyer les données pour les champs spécifiés.
Syntaxe
fieldsummary [<fieldsummary_options>] <field_name> (,<field_name>)*La syntaxe pour <fieldsummary_options> est la suivante :
[maxvalues = <limit>] [includenulls = [true|false]] [includetrends=[true|false]]Paramètres et variables
Le tableau suivant répertorie les paramètres et variables utilisés avec cette commande, ainsi que leur description.
| Paramètre/Variable | Description |
|---|---|
| <maxvalues> | Utilisez cette option pour indiquer le nombre de valeurs distinctes à afficher. Si aucune valeur n'est indiquée pour cette variable, la valeur par défaut est 100. Définissez la valeur de cette variable sur -1 pour afficher toutes les valeurs distinctes. |
| <includenulls> | Définissez cette option sur true pour afficher les valeurs NULL de chaque champ en plus du nombre maxvalues de valeurs non NULL. La valeur par défaut false est supposée, auquel cas vous pouvez afficher le nombre maxvalues de valeurs non NULL pour chaque champ. |
| <includetrends> | Définissez cette option sur false pour ne pas visualiser les données de tendance avec le résultat de la commande. La valeur par défaut est true. |
Pour chaque valeur distincte, cette requête renvoie les champs suivants :
-
field : nom du champ
-
value : valeur du champ
-
count : nombre d'occurrences de la valeur distincte spécifiée
-
trend : tendance des entrées de journal qui correspondent au modèle au fil du temps
La requête suivante renvoie les récapitulatifs des champs de type d'entité et de gravité pour tous les journaux dont la gravité est Fatal.
Severity='fatal' | fieldsummary maxvalues = 10 'Entity Type', Severity