| ここで、10yearAnnerversary=Renewal-MonthYear です。
where コマンドは、true または false に評価される式に基づいて検索結果をフィルター処理するために使用されます。where コマンドは、2 つのフィールド、2 つの値、またはフィールドと値を比較できます。where コマンドでは、関数、演算子、ワイルドカードを使用して複雑な式を作成することもできます1。
where コマンドの構文は次のとおりです。
| where <式>
式は、比較、計算、論理演算、またはこれらの組み合わせにすることができます。式は、各イベントに対して true または false に評価される必要があります。
where コマンドで 2 つのフィールドを比較するには、引用符なしでフィールド名を使用する必要があります。たとえば、10yearAnnerversary フィールドの値が Renewal-MonthYear フィールドの値と一致するイベントを検索する場合は、次の構文を使用できます。
| 10yearAnnerversary=更新月年
これにより、2 つのフィールドの値が同じイベントのみが返されます。
他のオプションは、フィールド名を引用符で囲むため正しくありません。これにより、where コマンドはフィールド名ではなく文字列値として解釈します。たとえば、次のように使用します。
| ここで '10yearAnnerversary' = 'Renewal-MonthYear'
文字列値 '10yearAnnerversary' が文字列値 'Renewal-MonthYear' と等しいイベントがないため、イベントは返されません。
Explanation:
正解は
参照：
whereコマンドの使用法