Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
membesar
Gunakan expand untuk mengambil bidang yang berisi array JSON dan membuat peristiwa log terpisah untuk setiap elemen dalam array. Semua bidang lain dari peristiwa log asli diduplikasi di setiap peristiwa baru.
Sintaksis
expandfieldName
Contoh
Jika peristiwa log berisi items = ["apple","banana","cherry"] danhost = "web-01", maka expand items menghasilkan tiga peristiwa log:{items: "apple", host: "web-01"},{items: "banana", host: "web-01"}, dan{items: "cherry", host: "web-01"}.
expand items | stats count(*) by items, host
