Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
display
Utilisez la commande display pour afficher un ou plusieurs champ(s) spécifiques dans les résultats de la requête.
La commande display n'affiche que les champs que vous spécifiez. Si la requête contient plusieurs commandes display, les résultats de la requête affichent uniquement le ou les champs que vous avez spécifiés dans la commande display finale.
Exemple : Afficher un champ
L'extrait de code montre un exemple de requête qui utilise la commande parse pour extraire des données de @message pour créer les champs extraits loggingType et loggingMessage. La requête renvoie les événements du journal dans lesquels les valeurs pour loggingType sont ERROR (ERREUR). La commande display affiche uniquement les valeurs pour loggingMessage dans les résultats de la requête.
fields @message | parse @message "[*] *" as loggingType, loggingMessage | filter loggingType = "ERROR" | display loggingMessage
Astuce
Utiliser la commande display une seule fois dans une requête. Si vous utilisez la commande display plusieurs fois, les résultats de la requête affichent le champ spécifié dans la dernière occurrence de l'utilisation de la commande display.
