不顯示一個字段,需要用到()命令 A:|eval B:|fields C:|stats D:|streamstats
A.A B.B C.C D.D
創(chuàng)建一個新的字段,一般需要SPL命令() A:|eval B:|fields C:|stats D:|streamstats