Перейти к основному содержимому
Версия: 3.2

fields

Описание

Осуществляет фильтрацию выводимых полей.

Синтаксис

fields <filter-options> <field-list>

Обязательные аргументы

ПараметрСинтаксисОписание
<field-list><field> [, <field>]Список полей для фильтрации.

Опциональные аргументы

ПараметрСинтаксисПо умолчаниюОписание
<filter-options>(+|-)++ указатель на то, что перечисленные поля должны остаться, - указатель на то, что перечисленные поля должны быть убраны из результата.
подсказка

Указатель + можно не указывать.

Примеры запросов

Пример №1
source radius_logs
| fields event.code, host.hostname
Пример №2
source radius_logs 
| fields - event.code