기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
확장
expand를 사용하여 JSON 배열이 포함된 필드를 만들고 배열의 각 요소에 대해 별도의 로그 이벤트를 생성합니다. 원래 로그 이벤트의 다른 모든 필드는 각 새 이벤트에서 중복됩니다.
구문
expandfieldName
예제
로그 이벤트에 items = ["apple","banana","cherry"] 및가 포함된 경우는 {items: "apple", host: "web-01"}, 및 {items: "banana", host: "web-01"}의 세 가지 로그 이벤트를 host = "web-01" expand items 생성합니다{items: "cherry", host: "web-01"}.
expand items | stats count(*) by items, host
