Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
expand
expandÀ utiliser pour prendre un champ contenant un tableau JSON et créer un événement de journal distinct pour chaque élément du tableau. Tous les autres champs du journal d'événements d'origine sont dupliqués à chaque nouvel événement.
Syntaxe
expandfieldName
Exemple
Si un événement de journal contient items = ["apple","banana","cherry"] et host = "web-01" expand items produit trois événements de journal : {items: "apple", host: "web-01"}{items: "banana", host: "web-01"}, et{items: "cherry", host: "web-01"}.
expand items | stats count(*) by items, host
