rename
Use esse comando para alterar o nome de um campo.
Depois que o nome de um campo tiver sido alterado na barra de Pesquisa, você poderá exibir o nome do campo original e o nome alterado na interface do usuário.
Sintaxe
|rename <field> as <new_field>Parâmetros
A tabela a seguir lista os parâmetros usados com esse comando, com suas descrições.
| Parâmetro | Descrição |
|---|---|
|
|
Use esse parâmetro para especificar o nome original do campo. |
|
|
Use esse parâmetro para especificar o novo nome do campo. |
Para obter exemplos de como usar esse comando em cenários típicos, consulte:
A consulta a seguir retorna a contagem de logs das diferentes origens de log e renomeia o campo Host IP Address (Client) e clientIP.
*|stats count by 'Log Source'|rename 'Host IP Address (Client)' as clientip