updatetable
Utilizzare il comando updatetable per aggiornare una tabella esistente creata utilizzando il comando createtable. È possibile applicare una subquery o un'espressione eval alla tabella e mostrare o nascondere i campi. Questo comando funziona solo nella visualizzazione link.
Sintassi:
updatetable name = <name> <subquery>Parametri
Nella tabella seguente sono elencati i parametri utilizzati in questo comando, insieme alle relative descrizioni.
| Parametro | Descrizione |
|---|---|
name |
Nome della tabella, utilizzato nel comando |
subquery |
La subquery da applicare ai dati tabulati. |
Il comando seguente calcola la dimensione media del contenuto in GB e aggiunge la nuova colonna Avg Content Size (GB) alla tabella:
* | link Entity, Severity
| eventstats avg('Content Size') as 'Avg Content Size' by Severity
| createtable name = 'Size By Severity' select Severity, 'Avg Content Size'
| updatetable name = 'Size By Severity' [
*| eval 'Avg Content Size (GB)' = unit('Avg Content Size' / 1024 / 1024, GB)]Il seguente comando riepiloga le prime 3 dimensioni medie dei contenuti:
* | link Entity, Severity
| eventstats avg('Content Size') as 'Avg Content Size' by Severity
| createtable name = 'Size By Severity' select Severity, 'Avg Content Size'
| updatetable name = 'Size By Severity' [ Severity != Info | top limit = 3 'Avg Content Size' ]