Tabla de información de consulta generada con la opción includeinfo

Utilice la opción includeinfo = True con el comando link para incluir una tabla de metadatos de consulta en los resultados.

Temas:

Tabla de información de consulta

La tabla denominada Información de consulta contiene la siguiente información sobre la consulta:

  • Recuento total coincidente: número de registros de log que coinciden con la consulta antes del comando link. Por ejemplo, error | link includeinfo = True devuelve el número de registros que coinciden con la palabra clave error.
  • Recuento total de grupos: número total de grupos devueltos por link, antes de que se aplique cualquier filtro. Número de filas de la tabla de enlaces antes de que se apliquen los comandos WHERE u otros comandos de filtro en la consulta link.
  • Recuento total: número total de grupos después de aplicar los filtros. Éste es el número final de filas de la tabla de enlaces después de aplicar todos los comandos de filtro WHERE y otros.
  • Hora de inicio de consulta: hora de inicio de la consulta, como se ha seleccionado en un campo Time de la consulta o en el selector de hora.
  • Hora de finalización de consulta: hora de finalización de la consulta.
  • Intervalo de tendencia: número que indica el valor del parámetro span para el comando link. Si no se proporciona ningún período, o si el período proporcionado no se puede admitir, se calcula automáticamente un período.
  • Unidad de intervalo de tendencia: unidad utilizada para el período. Por ejemplo, link span=1min definiría el valor de este campo en MINUTE.

Uso de la información de consulta en mosaicos link

Los campos disponibles en la tabla Información de consulta se pueden utilizar desde Mosaicos en enlace. A continuación, se muestra un ejemplo del uso de esta información de un mosaico.

<summary>
  <container display="none">
    <table>
      <row>
        <column>
          <tiles>
            <tile type="inline">
              <title>
                <title-text>Summary</title-text>
              </title>
              <tile value="Found "/>
              <tile field="Query Information[Total Matched Count]"/>
              <tile value=" records matching the query."/>
            </tile>
          </tiles>
        </column>
      </row>
    </table>
  </container>
</summary>