rename

Utilizzare questo comando per modificare il nome di un campo.

Dopo aver modificato il nome di un campo tramite la barra di ricerca, è possibile visualizzare il nome del campo originale e il nome del campo modificato dall'interfaccia utente.

Sintassi

|rename <field> as <new_field>

Parametri

La tabella seguente elenca i parametri utilizzati con questo comando e le relative descrizioni.

Parametro descrizione;

field

Utilizzare questo parametro per specificare il nome originale del campo.

new_field

Utilizzare questo parametro per specificare il nuovo nome del campo.

La query seguente restituisce il conteggio dei log dalle diverse origini log e rinomina i campi Host IP Address (Client) e clientIP.

*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip