Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
expand
Permet expand de prendre un champ contenant un tableau JSON et de créer un événement de journal distinct pour chaque élément du tableau. Tous les autres champs de l'événement de journal d'origine sont dupliqués dans chaque nouvel événement.
Syntaxe
expandfieldName
Exemple
Si un événement de journal contient items = ["apple","banana","cherry"] ethost = "web-01", expand items produit alors trois événements de journal : {items: "apple", host: "web-01"}{items: "banana", host: "web-01"}, et{items: "cherry", host: "web-01"}.
expand items | stats count(*) by items, host
