rename
Utilisez cette commande pour modifier le nom d'un champ.
Une fois que le nom d'un champ a été modifié dans la barre de recherche, vous pouvez afficher le nom de champ d'origine et le nom de champ modifié dans l'interface utilisateur.
Syntaxe
|rename <field> as <new_field>Paramètres
Le tableau suivant répertorie les paramètres utilisés avec cette commande, ainsi que leur description.
| Paramètre | Description |
|---|---|
|
|
Utilisez ce paramètre pour indiquer le nom d'origine du champ. |
|
|
Utilisez ce paramètre pour indiquer le nouveau nom du champ. |
Pour obtenir des exemples d'utilisation de cette commande dans des scénarios standard, reportez-vous aux sections suivantes :
La requête suivante renvoie le nombre de journaux des différentes sources de journal, et renomme les champs Host IP Address (Client) et clientIP.
*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip