Referencia de comandos de lenguaje de consulta

Genere datos agregados dentro de los resultados generados por el comando link, stats o timestats.

Mostrar un número específico de resultados con el valor agregado más bajo determinado por el campo especificado.

Agrupar los registros del log en cubos según el rango de valores de un campo.

Propiedades de cluster de los grupos que ha identificado el comando link

Agrupar registros de log similares.

Compare una recopilación de clústeres con otra y para ver los clústeres que existen exclusivamente en el rango actual frente a aquellos que existen exclusivamente en el rango base.

Consulte los datos de log dentro de las categorías para ver los resultados específicos de classify. Permite ampliar una firma de mensaje en las entradas de log individuales.

Visualice los datos del log de un cluster para obtener resultados de classify específicos en formato tabular.

Compare las propiedades generadas por el comando link en los intervalos de comparación especificados.

Tabule uno o más campos de los resultados del comando link.

Defina una subconsulta para crear un subjuegos de grupos identificados por el comando link.

Elimine los resultados que contengan una combinación idéntica de valores de campo según el orden de búsqueda generado mediante el comando sort.

Calcula la diferencia entre una propiedad numérica en un grupo y otra propiedad numérica en un grupo anterior, en el orden de clasificación de grupos cuando se ejecuta el comando delta.

Elimine los duplicados de los resultados devueltos.

Calcula el valor de una expresión y muestra el valor en un nuevo campo.

Obtenga estadísticas de resumen generales, agrupadas opcionalmente por campos, de las propiedades de los resultados generados por el comando link, stats o timestats. Su salida incluirá un campo para cada agregación.

Obtener fragmentos de un campo existente mediante una expresión regular.

Especifique los campos que desea agregar o eliminar de los resultados recuperados, en función de los nombres de campo.

Devolver datos para los campos especificados.

Mostrar n resultados de los valores más frecuentes de todos los campos de la lista de campos.

Proporcione estadísticas de resumen, agrupadas por el campo Coordenadas de host de cliente.

Mostrar el primer n número de resultados.

Hacer coincidir una cadena o una lista de cadenas y resaltarlas en la interfaz del usuario de log.

Hacer coincidir las cadenas o los criterios de búsqueda en las propiedades de las agrupaciones identificadas por cualquier comando de agrupación, como stats, link o timestats, y hacer que se resalten en la visualización.

Hacer coincidir una cadena o una lista de cadenas y resaltar toda la fila en la interfaz del usuario de log.

Obtenga extractos de un campo existente mediante una ruta Json a partir de datos de formato JSON.

Agrupar los registros de log en transacciones del negocio de alto nivel.

Llamar a consultas de valores de campo.

Únase a una vista creada mediante el comando createview y a los grupos identificados por el comando link para crear nuevas propiedades.

Aplicación de algoritmos del procesamiento de lenguaje natural a un campo de texto.

Busque valores de campo irregulares o poco comunes en los resultados.

Muestre n resultados de los valores menos frecuentes de todos los campos de la lista de campos. Opcionalmente, puede agrupar por campos adicionales.

Filtrar datos según una expresión regular especificada.

Cambiar el nombre de un campo.

Recuperar una expresión lógica específica de los datos del log disponibles.

Recuperar contenido de una tabla de consulta.

Busque patrones de registro de log en grupos identificados por el comando link.

Ordene los logs según los campos especificados.

Proporcionar estadísticas de resumen de los resultados de búsqueda, agrupadas opcionalmente por un campo especificado.

Visualice el último n número de resultados.

Agrupe los gráficos de series temporales en función de lo similares que sean entre sí.

Genera columnas con los resultados de todas las columnas agregadas generadas por el comando timestats anterior durante el intervalo de comparación especificado.

Generar datos para mostrar tendencias estadísticas con el tiempo, agrupadas opcionalmente por un campo especificado.

Muestre el número especificado de valores de campo con más incidencias o el número especificado de resultados con el valor agregado más alto según lo determinado por el campo especificado.

Actualice una tabla existente creada mediante el comando createtable. Aplique una subconsulta o una expresión eval a la tabla y muestre u oculte los campos. Este comando sólo funciona en la visualización link.

Calcula el valor de una expresión para que sea verdadero o falso.

Obtenga extractos de un campo existente mediante XPath de un documento XML.