Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
où
Utilisez la where commande comme alias pour la filter commande. Il accepte une syntaxe et un comportement identiques.
Syntaxe
| wherecondition
La commande utilise les arguments suivants :
-
conditionfiltercommande.
Exemple
Les filtres de requête suivants permettent de détecter les événements de journal contenant une « erreur ».
fields @timestamp, @message | where @message like /error/
