mvexpand

Описание

Расширяет значения многозначного поля на отдельные события, по одному событию для каждого значения в многозначном поле.

Синтаксис

mvexpand <field> [limit=<int>]

Обязательные аргументы

Параметр	Синтаксис	Описание
field	<field>	Поле, по которому расширяется значение на отдельные события.

Опциональные аргументы

Параметр	Синтаксис	По умолчанию	Описание
limit	limit=<int>	Не ограничено.	Количество первых значений указанного поля, к которым применится расширение.

Примеры запросов

Пример 1

Создание новых событий для каждого значения многозначного поля apple.

... | mvexpand apple

Пример 2

Создание новых событий для первых 57 значений многозначного поля apple.

... | mvexpand apple limit=57