highlight
Utilisez cette commande pour mettre en correspondance une chaîne ou une liste de chaînes, puis les mettre en évidence dans l'interface utilisateur des journaux.
Syntaxe
highlight [<highlight_options>] <keyword_expression> [,<keyword_expression>]*Paramètres et variables
Le tableau suivant répertorie les paramètres utilisés dans cette interrogation, ainsi que leurs descriptions.
| Paramètre / Variable | Description |
|---|---|
| <highlight_options> | Utilisez cette option pour spécifier la couleur à utiliser pour mettre en évidence les chaînes. La valeur par défaut est yellow. [color = red | green | blue | yellow] |
| <keyword_expression> | Utilisez cette variable pour spécifier la chaîne ou la liste des chaînes à mettre en correspondance en exécutant cette interrogation. Les valeurs autorisées doivent être dans le format ‘<string>’, <string> ou “<string>”.
|
L'interrogation suivante met en évidence le mot ERROR en red (rouge).
* | highlight color = red ERRORL'interrogation suivante retourne tous les journaux ayant une gravité fatale et met en évidence l'expression database connection en green (vert).
severity = fatal | highlight color = green 'database connection'L'interrogation suivante retourne tous les journaux ayant une gravité fatale, met en évidence l'expression database connection en green (vert) et met en évidence le mot connection en yellow (jaune).
severity = fatal | highlight color = green 'database connection' | highlight connection