Informations de référence sur les commandes du langage d'interrogation

Générez des données agrégées dans les résultats générés par les commandes link, stats ou timestats.

Afficher un nombre spécifique de résultats avec la valeur agrégée la plus faible pour le champ spécifié.

Regrouper les enregistrements de journal dans des seaux en fonction de l'intervalle de valeurs d'un champ.

Propriétés de grappe des groupes identifiés par la commande link.

Regrouper des enregistrements de journal similaires.

Comparez une collection de grappes à une autre et pour voir les grappes qui existent exclusivement dans l'intervalle courant par rapport aux grappes qui existent exclusivement dans l'intervalle de base.

Consultez les données de journal dans les catégories pour obtenir des résultats classify spécifiques. Il vous permet d'étendre une signature de message aux entrées de journal individuelles.

Voir les données de journal d'un regroupement pour des résultats classify spécifiques dans le format tabulaire.

Comparez les propriétés générées par la commande link aux intervalles de comparaison spécifiés.

Tabulez un ou plusieurs champs à partir des résultats de la commande link.

Définissez une sous-interrogation pour créer un sous-jeu de groupes identifiés par la commande link.

Supprimez les résultats qui contiennent une combinaison identique de valeurs de champ en fonction de l'ordre de recherche généré au moyen de la commande sort.

Calculez la différence entre une propriété numérique d'un groupe et une autre propriété numérique d'un groupe précédent, dans l'ordre de tri des groupes lorsque la commande delta est exécutée.

Supprimez les doubles des résultats retournés.

Calculez la valeur d'une expression et affichez la valeur dans un nouveau champ.

Obtenez des statistiques sommaires globales, éventuellement regroupées par champs, sur les propriétés des résultats générés par les commandes link, stats ou timestats. Sa sortie inclut un champ pour chaque agrégation.

Obtenir des extraits d'un champ existant à l'aide d'une expression rationnelle.

Spécifiez les champs à ajouter ou à supprimer des résultats extraits, en fonction des noms de champ.

Retourne les données pour les champs spécifiés.

Affichez n résultats des valeurs les plus fréquentes de tous les champs de la liste.

Fournissez des statistiques sommaires, regroupées par le champ Coordonnées de l'hôte client.

Affichez les n premiers résultats.

Mettez en correspondance une chaîne ou une liste de chaînes et mettez-les en évidence dans l'interface utilisateur des journaux.

Mettre en correspondance des chaînes ou des critères de recherche dans les propriétés des groupes identifiés par une commande de regroupement telle que stats, link ou timestats et les mettre en évidence dans la visualisation.

Mettez en correspondance une chaîne ou une liste de chaînes, puis mettez la ligne entière en évidence dans l'interface utilisateur des journaux.

Obtenez des extraits d'un champ existant à l'aide d'un chemin Json à partir des données au format JSON.

Regrouper les enregistrements de journal dans des transactions d'affaires de haut niveau.

Appeler des consultations de valeur de champ.

Joignez une vue créée à l'aide de la commande createview, avec les groupes identifiés par la commande link pour créer de nouvelles propriétés.

Appliquer des algorithmes de traitement du langage naturel à un champ de texte.

Rechercher des valeurs de champ irrégulières ou inhabituelles dans les résultats.

Affichez n résultats des valeurs les moins fréquentes de tous les champs de la liste. Vous pouvez éventuellement regrouper par champs supplémentaires.

Filtrer les données en fonction d'une expression rationnelle spécifiée.

Modifiez le nom d'un champ.

Extraire une expression logique spécifique des données de journal disponibles.

Extraire le contenu d'une table de consultation.

Recherchez des modèles d'enregistrement de journal dans les groupes identifiés par la commande link.

Trier les journaux en fonction des champs spécifiés.

Fournissez des statistiques sommaires pour les résultats de recherche, éventuellement regroupées selon un champ spécifié.

Afficher les n derniers résultats.

Regroupez les graphiques chronologiques en fonction de leur similitude.

Générez des colonnes avec les résultats de toutes les colonnes agrégées générées par la commande timestats précédente sur l'intervalle de comparaison spécifié.

Générer des données pour afficher les tendances statistiques dans le temps, éventuellement regroupées selon un champ spécifié.

Affiche soit le nombre spécifié de valeurs de champ avec le plus grand nombre d'occurrences, soit le nombre spécifié de résultats avec la valeur agrégée la plus élevée déterminée par le champ spécifié.

Mettez à jour une table existante créée à l'aide de la commande createtable. Appliquez une sous-interrogation ou une expression eval à la table et affichez ou masquez des champs. Cette commande ne fonctionne que dans la visualisation link.

Calculer la valeur d'une expression pour qu'elle soit vraie ou fausse.

Obtenez des extraits d'un champ existant à l'aide de XPath à partir d'un document XML.