本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
expand
使用 expand取得包含 JSON 陣列的欄位,並為陣列中的每個元素建立個別日誌事件。來自原始日誌事件的所有其他欄位都會在每個新事件中重複。
語法
expandfieldName
範例
如果日誌事件包含 items = ["apple","banana","cherry"]和 host = "web-01",則 expand items會產生三個日誌事件:{items: "apple", host: "web-01"}、 {items: "banana", host: "web-01"}和 {items: "cherry", host: "web-01"}。
expand items | stats count(*) by items, host