inputlookup
Описание
Извлекает данные из справочника.
Синтаксис
| inputlookup <lookup-name> [max=<int>] [system=<bool>]
Обязательные аргументы
| Параметр | Синтаксис | Описание |
|---|---|---|
lookup-name | <lookup-name> | Имя предопределенного lookup. |
Опциональные аргументы
| Параметр | Синтаксис | По умолчанию | Описание |
|---|---|---|---|
max | max=<int> | Integer.MAX (2147483647) | Максимальное количество событий для поиска. |
system | system=<bool> | false | При значении true запрашивается системный лукап, в противном случае пользовательский. |
Примеры запросов
Пример №1
| inputlookup my_lookup system=true
Пример №2
| inputlookup my_lookup max=2
Пример №3
| inputlookup my_lookup | aggs count(geo_ip) as ip