構文
... | logreduce
... | logreduce(field)
指定されたフィールドで LogReduce を実行します。このフィールドを省略すると、未処理のメッセージがデフォルトで使用されます。
... | logreduce | details clusterId
特定のシグニチャ クラスタに一致したすべてのログが表示されます。この表示は、ユーザが直接使用することを意図したものではなく、LogReduce の出力でクラスタをドリルダウンした結果として自動的に行われるものです。
ルール
- logreduce オペレータは、"count by fieldname" などの group-by 関数と一緒には使用できません。