addinfo
Описание
Добавляет к каждой записи поля, которые содержат общую информацию о поиске: начальная и конечная временная граница поиска, время начала выполнения поиска и его ID.
Синтаксис
| addinfo
Поле | Описание |
---|---|
info_min_time | Начальная временная граница поиска. |
info_max_time | Конечная временная гра ница поиска. |
info_search_time | Время начала поиска. |
info_sid | ID поиска. |
Примеры запросов
Пример №1
source server_warnings
| addinfo
Пример №2
source server_warnings
| addinfo
| rename info_min_time as start, info_max_time as end
Пример №3
source server_warnings
| addinfo
| eval start = info_min_time, end = info_max_time