Tabla de información de consulta generada con la opción includeinfo
Utilice la opción includeinfo = True con el comando link para incluir una tabla de metadatos de consulta en los resultados.
Temas:
Tabla de información de consulta
La tabla denominada Información de consulta contiene la siguiente información sobre la consulta:
- Recuento total coincidente: número de registros de log que coinciden con la consulta antes del comando
link. Por ejemplo,error | link includeinfo = Truedevuelve el número de registros que coinciden con la palabra claveerror. - Recuento total de grupos: número total de grupos devueltos por
link, antes de que se aplique cualquier filtro. Número de filas de la tabla de enlaces antes de que se apliquen los comandosWHEREu otros comandos de filtro en la consultalink. - Recuento total: número total de grupos después de aplicar los filtros. Éste es el número final de filas de la tabla de enlaces después de aplicar todos los comandos de filtro
WHEREy otros. - Hora de inicio de consulta: hora de inicio de la consulta, como se ha seleccionado en un campo
Timede la consulta o en el selector de hora. - Hora de finalización de consulta: hora de finalización de la consulta.
- Intervalo de tendencia: número que indica el valor del parámetro
spanpara el comandolink. Si no se proporciona ningún período, o si el período proporcionado no se puede admitir, se calcula automáticamente un período. - Unidad de intervalo de tendencia: unidad utilizada para el período. Por ejemplo,
link span=1mindefiniría el valor de este campo enMINUTE.
Uso de la información de consulta en mosaicos link
Los campos disponibles en la tabla Información de consulta se pueden utilizar desde Mosaicos en enlace. A continuación, se muestra un ejemplo del uso de esta información de un mosaico.
<summary>
<container display="none">
<table>
<row>
<column>
<tiles>
<tile type="inline">
<title>
<title-text>Summary</title-text>
</title>
<tile value="Found "/>
<tile field="Query Information[Total Matched Count]"/>
<tile value=" records matching the query."/>
</tile>
</tiles>
</column>
</row>
</table>
</container>
</summary>