翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
expand
expand を使用して JSON 配列を含むフィールドを取得し、配列内の各要素に個別のログイベントを作成します。元のログイベントの他のすべてのフィールドは、新しいイベントごとに複製されます。
[Syntax] (構文)
expandfieldName
例
ログイベントに items = ["apple","banana","cherry"]と が含まれている場合host = "web-01"、 は {items: "apple", host: "web-01"}、、 {items: "banana", host: "web-01"}の 3 つのログイベントexpand itemsを生成します{items: "cherry", host: "web-01"}。
expand items | stats count(*) by items, host
