既存の定義されたfieldを複製したい
【やりたいこと】
既存の定義されたフィールドを複製したい。
理由は1つのfieldをtransactionizeとcountで使用したいが、count実行時に全てのsourceCategoryのhogeがカウントされてしまう。
【例】
️data（_sourceCategory）：field
①data_1：hoge、hage、ip、mail
② data_2：hoge、name、test1、test2
③ data_3：hoge、testa1、testa2、testa3
【クエリ】
（（_sourceCategory = data_1）or（_sourceCategory = data_2）or（_sourceCategory = data_3）
| transactionize hoge
| count hoge <ここでdata_1、data_2、data_3のhogeがカウントされてしまう
data_1のhogeを複製後に新たなfield（hoge2）を作成し、hoge2をカウントすることで上手くいくと考えています。
知識がない状態で恐縮ですが、教えて頂けますと幸いです。
-
Hello CE y.nagasaki,
I apologize for the late response to this question. I don't think you can duplicate a field, but you can assign any value to a field, like this:
| any.value as hoge2
I suggest that you open a support ticket with this question so that we can look at your query against your data. That will make it easier to help you with this question. Please open a support ticket by going to Help -> Support on the UI or by emailing support@sumologic.com.
Please sign in to leave a comment.
Comments
1 comment