rename
このコマンドを使用して、フィールドの名前を変更します。
フィールドの名前が検索バーを通じて変更された後、元のフィールド名と変更されたフィールド名をUIから表示できます。
構文
|rename <field> as <new_field>パラメータ
次の表に、このコマンドで使用されるパラメータとその説明を示します。
| パラメータ | 説明 |
|---|---|
|
|
このパラメータを使用して、フィールドの元の名前を指定します。 |
|
|
このパラメータを使用して、フィールドの新しい名前を指定します。 |
一般的なシナリオでこのコマンドを使用する例は、次を参照してください:
次の問合せは、異なるログ・ソースからログの数を返し、フィールドHost IP Address (Client)およびclientIPの名前を変更します。
*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip