Разница между директивами display и fields в синтаксисе запросов CloudWatch Logs Insights

В чем разница между отображать и поля директивы в синтаксисе запросов CloudWatch Logs Insights?

Это описания из документация AWS которые очень похожи на меня:

отображать: Указывает, какие поля отображать в результатах запроса.

поля: Извлекает указанные поля из событий журнала для отображения.

Например, у меня в Cloudwatch хранятся логи в такой структуре (с такими полями):

• @отметка времени
• @сообщение
• транслировать (стандартный вывод|стдерр)
• kubernetes.namespace_name
• ...

Вот примеры правильных запросов, которые меня смущают:

1. Я могу отобразить любое неизвлеченное поле:

лимит 8
| отображать @message, транслировать

2. Я могу отобразить поле, даже если я не указал его в поля.

поля @сообщение, поток
| лимит 8
| отображать @message, stream, kubernetes.namespace_name

3. Неважно, укажу ли я поле в поля при разборе:

поля @сообщение
| разобрать @message "[*] *" как loggingType, loggingMessage
| отображать loggingMessage

разобрать @message "[*] *" как loggingType, loggingMessage
| отображать loggingMessage

В чем смысл поля директива? Разве не было бы достаточно просто использовать отображать?

По моему чтению документации, поля будет использоваться во время запроса, и отображать только для представления в конце. отображать также действует только один раз (используется последний вызов).

Я имею в виду, что в примере:

поля concat(Operation, '-', StatusCode) как opStatus

Я не думаю, что вы могли бы использовать отображать делать то же самое.

Возможно, вы захотите собрать несколько полей для вычисления значения (используя поля), либо фильтровать некоторые поля по скорости, но отображать только конечный результат в конце.