table
Описание
Формирует таблицу из указанных полей. Поддерживает wildcard.
Синтаксис
table <field-list>
Обязательные аргументы
| Параметр | Синтаксис | Описание |
|---|---|---|
<field-list> | <field> [, <field>] | Список полей, по которым формируется таблица. |
Примеры запросов
Пример 1
В данном примере в результирующей таблице остаются только поля event и @timestamp.
... | table event @timestamp
Пример 2
В данном примере используется wildcard @timest*, чтобы вывести все поля, имена которых начинаются с этого префикса.
... | table @timest*