如果我有一些涌入数据，例如：
val_acc我正在尝试使用键“ feed”获取标签值的列表，其中sourcetype标签等于值“ type1”。因此，在上述情况下，我只会得到标签“ test”。我已经尝试过查询，但是我知道我还没走，在阅读语法文档后我没有取得进展。任何对正确语法的帮助将不胜感激。我尝试过：
fit答案 0 :(得分：1)
您非常亲密:-) 正确的语法是..
使用key =“ feed”（其中sourcetype ='type1'）显示“ testMes”中的标记值