fieldsummary
Utilizzare questo comando per restituire i dati per i campi specificati.
Sintassi
fieldsummary [<fieldsummary_options>] <field_name> (,<field_name>)*dove la sintassi di <fieldsummary_options> è:
[maxvalues = <limit>] [includenulls = [true|false]] [includetrends=[true|false]]Parametri e variabili
Nella tabella seguente sono elencati i parametri e le variabili utilizzati in questo comando, insieme alle relative descrizioni.
| Parametro/variabile | Descrizione |
|---|---|
| <valori massimi> | Utilizzare questa opzione per specificare il numero di valori distinti che si desidera visualizzare. Se non viene specificato alcun valore per questa variabile, viene utilizzato il valore predefinito 100. Impostare il valore di questa variabile su —1 per visualizzare tutti i valori distinti. |
| <includenulls> | Impostare questa opzione su true per visualizzare un valore nullo di ciascun campo in aggiunta al numero di maxvalues di valori non nulli. Si suppone che venga utilizzato il valore predefinito di false, nel qual caso è possibile visualizzare il numero di valori massimi di valori non nulli per ciascun campo. |
| <includetrends> | Impostare questa opzione su false per evitare di visualizzare i dati di tendenza con il risultato del comando. Il valore predefinito è true. |
Per ogni valore distinto, questa query restituisce i seguenti campi:
-
campo: il nome del campo
-
valore: il valore del campo.
-
count: il numero di volte che si verifica il valore distinto specificato
-
tendenza: andamento delle voci di log che corrispondono al pattern nel tempo
La query seguente restituisce i riepiloghi per i campi del tipo di entità e della severità per tutti i log irreversibili.
Severity='fatal' | fieldsummary maxvalues = 10 'Entity Type', Severity