eval

Noms d'unité :

• PERCENT | PCT
• Taille des données :
  • BYTE
  • KILOBYTE | KB
  • MEGABYTE | MB
  • GIGABYTE | GB
  • TERABYTE | TB
  • PETABYTE | PB
  • EXABYTE | EB
• Temps :
  • MILLISECOND | MS
  • S | SEC | SECS | SECOND | SECONDS
  • M | MIN | MINS | MINUTE | MINUTES
  • H | HR | HRS | HOUR | HOURS
  • D | DAY | DAYS
  • W | WEEK | WEEKS
  • MON | MONTH | MONTHS
  • Y | YR | YRS | YEAR | YEARS
  • MICRO | µs
• Power :
  • WATT
  • KILOWATT | kW
  • MEGAWATT | MW
  • GIGAWATT | GW
  • TERAWATT | TW
  • PETAWATT | PW
  • EXAWATT | EW
• Température :
  • KELVIN | K
  • CELSIUS | C
  • FAHRENHEIT | F
• Fréquence :
  • HERTZ | Hz
  • KILOHERTZ | kHz
  • MEGAHERTZ | MHz
  • GIGAHERTZ | GHz
  • TERAHERTZ | THz
  • PETAHERTZ | PHz
  • EXAHERTZ | EHz

Vous ne pouvez utiliser cette fonction que pour la commande eval sous la commande link. Voir les exemples de liens de commande eval pour utiliser la fonction dans des scénarios types.

Indiquez l'unité de devise dans le format suivant :

eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_k)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_m)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_b)

Les suffixes _k, _m et _b sont utilisés pour indiquer la devise en milliers, millions ou milliards, respectivement. Pour obtenir la liste complète des codes de devise, voir Normes ISO.

Syntaxe de la fonction index0f :

indexof (String, String [,int])

indexof (String, String [,start_pos]) : Le nombre d'index commence par 0, retourne l'index de correspondance à partir de start_pos (s'il est indiqué) et retourne -1 si aucune correspondance n'est indiquée.

L'exemple suivant définit la valeur du champ newField avec la position de .com dans la chaîne uri.

*|eval newField = indexOf(uri, '.com')

Cas d'utilisation : Extraire la partie pertinente du chemin de l'API à partir des journaux du service de vérification OCI, champ Chemin

Le champ Chemin contient une valeur telle que /apis/coordination.k8s.io/v1/namespaces/default/leases/oracle.com-oci.

Vous pouvez extraire la valeur coordination.k8s du champ ci-dessus en procédant comme suit :

• Recherchez la position des premier et deuxième / à l'aide de la fonction indexOf().
• Trouvez la position du troisième /.
• Extraire les valeurs après le deuxième /, jusqu'au troisième /, à l'aide de la fonction substr().

'Log Source' = 'OCI Audit Logs'
| eval firstPos = indexOf(Path, '/')
| eval secondPos = indexOf(Path, '/', firstPos + 1)
| eval API = substr(Path, secondPos + 1, indexOf(Path, '/', secondPos + 1))
| link Path, API

Exemple de sortie :

Syntaxe de la fonction lastindexof :

lastindexof(String, String, int)

lastindexof (String, String [, end_pos]) : Le nombre d'index commence par 0, retourne l'index de la dernière occurrence de la sous-chaîne avant end_pos (s'il est fourni) et retourne -1 si aucune correspondance n'est indiquée. L'argument end_pos est facultatif.

Exemples d'utilisation de la fonction lastindexof :

*|eval n = lastindexof(uri, '.com')

Cas d'utilisation : Extraire la zone du champ Type dans les journaux de vérification OCI

Le champ Type contient une valeur telle que com.oraclecloud.computeApi.GetInstance.

Pour extraire computeAPI de la valeur ci-dessus, vous pouvez utiliser le schéma suivant :

• Identifiez la position du dernier . à l'aide de lastIndexOf().
• À partir de ce décalage, identifiez la position de l'élément . précédent, à l'aide d'un autre élément lastIndexOf(), mais en fournissant le décalage à partir duquel effectuer la recherche en arrière.
• Extraire la valeur entre ces deux postes à l'aide de substr().

'Log Source' = 'OCI Audit Logs' 
| eval lastDot = lastIndexOf(Type, '.') 
| eval prevDot = lastIndexOf(Type, '.', lastDot - 1) 
| eval Area    = substr(Type, prevDot + 1, lastDot) 
| link Type, Area

Exemple de sortie :

Syntaxe de la fonction replace :

replace(String, String, String, String, String, ..)

replace prend en charge plusieurs remplacements dans une seule fonction. Exemples d'utilisation de la fonction replace :

• *|eval newField = replace('aabbcc', 'bb', 'xx')

• *|eval newField = replace('aabbcc', 'bb', 'xx', 'cc', 'yy')

• Exemple de plusieurs actions de remplacement dans une seule fonction replace :

  * | eval CopiedURL = 'https://cloud.oracle.com/loganalytics/explorer?viz=<VIZ>&encodedQuery=<QUERY>&startTime=<START_TIME>&endTime=<END_TIME>&region=us-phoenix-1&tenant=testtenant'| eval Query = encode64('* | stats count as "Log Records" by "Log Source"') 
  | eval 'Start Epoch' = toString(toNumber(toDate(dateRelative(30day)))) 
  | eval 'End Epoch' = toString(toNumber(now())) 
  | eval Viz = pie 
  | eval URL = replace(CopiedURL, '<VIZ>', Viz, '<QUERY>', Query, '<START_TIME>', 'Start Epoch', '<END_TIME>', 'End Epoch')

Syntaxe de la fonction substr :

substr(String, int [, int])

substr(String, start_pos, end_pos - 1) : Le nombre d'index commence par start_pos et se termine par end_pos - 1.

Dans l'exemple suivant, newField est la sous-chaîne de aabbcc, où l'index de début (inclusif) est 2 et l'index de fin (exclusif) est 4. Notez que pour les chaînes, le nombre d'index commence par 0. La sous-chaîne résultante est donc bb.

*|eval newField = substr('aabbcc', 2, 4)

Pour les cas d'utilisation où la fonction substr est utilisée, voir indexof Function Details et lastindexof Function Details.

Syntaxe pour la fonction url :

url(String, Name, Parameter)

Les valeurs Name et Parameter sont facultatives.

• String : Il peut s'agir d'une URL ou d'un des noms abrégés prédéfinis. Par exemple :

  eval Link = url('https://www.oracle.com')

• Name : Nom facultatif pour l'URL. Par exemple :

  eval Link = url('https://www.oracle.com', 'Oracle Home Page')

• Parameter : Paramètre facultatif si un raccourci est utilisé pour String. Par exemple :

  eval Link = url('tech', 'Search Oracle', 'ORA-600')

Exemples d'utilisation de la fonction url :

• * | stats latest(Status) as Status
   | eval ‘HTTP Status Code’ = url(‘https://www.google.com/search?q=http+code+’, Status, Status)

• Status != null
   | eval 'HTTP Status Code' = url('https://www.google.com/search?q=http+code+', Status, Status)
   | stats count by Status

Exemples d'utilisation de la fonction url après la commande link :

• * | link status
   | eval ‘HTTP Status Code’ = url(‘https://www.google.com/search?q=http+code+’, Status, Status)

• * | link Type
   | stats latest(Status) as Status
   | eval ‘HTTP Status Code’ = url(‘[https://www.google.com/search?q=http+code+]’, Status, Status)

Les raccourcis définis par Oracle suivants sont disponibles pour utilisation avec la fonction url pour la commande eval.