search

logical_expression

Ce paramètre inclut tous les mots clés ou paires nom de champ-valeur utilisés pour filtrer les données.

keyword_expression

Utilisez ce paramètre pour spécifier les mots clés ou les expressions que vous souhaitez mettre en correspondance. La valeur pour ce résultat doit respecter le format <string>, ‘<string>’ ou “<string>”.

comparison_expression

Utilisez ce paramètre pour comparer un champ à une expression. La valeur pour ce paramètre doit respecter le format <field_name><cmp> <eval_expression>, <field_name> <between_exp> ou <field_name> <in_exp>.

cmp

Utilisez ce paramètre pour spécifier un opérateur de comparaison. Les valeurs permises pour ce paramètre sont =,!=, <, >, >=, <= et [NOT] LIKE.

eval_expression

Utilisez ce paramètre pour spécifier les littéraux qui représentent la valeur du champ de destination.

value

Utilisez ce paramètre pour spécifier une valeur numérique ou un littéral de chaîne. La valeur permise pour ce paramètre doit respecter le format <string_literal> ou <numeric literal>.

string_literal

Utilisez ce paramètre pour spécifier un littéral de chaîne La valeur permise pour ce paramètre doit respecter le format “<string>”, ‘<string>’ ou <string>.

between_exp

Utilisez ce paramètre pour spécifier un intervalle. La valeur permise pour ce paramètre doit respecter le format [NOT] BETWEEN (<value> | <numeric_literal>) AND (<value> | <numeric_literal>).

in_exp

Les valeurs permises pour ce paramètre doivent respecter le format [NOT] IN “(“<value>) (“,” (<value>)*”)”.

md5(string)

Recherche la valeur encodée md5

sha1(string)

Recherche la valeur encodée sha1

sha256(string)

Recherche la valeur encodée sha256

sha512(string)

Recherche la valeur encodée sha512

encode64(string)

Recherche la valeur encodée Base64

decode64(string)

Recherche la valeur décodée Base64

anyOf(condition1, condition2, ..., conditionN)

Note : Cela équivaut à (condition1 OU condition2 OU ... conditionN)

Note : Cette option peut également être utilisée dans eval/where

* | search anyof(ERROR, WARNING, FATAL) - Rechercher l'un de ces mots

* | search anyof(Severity = ERROR, ERROR)

allOf(condition1, condition2, ..., conditionN)

Note : Cela équivaut à (condition1 AND condition2 AND ... conditionN)

Note : Cette option peut également être utilisée dans eval/where

* | search allof(ERROR, WARNING, FATAL) - Rechercher les trois mots

* | search allof(Severity = ERROR, ERROR)

anyFields(wildCardExpression) = value

anyFields(wildCardExpression) != value

Note : Cela équivaut à (field1 = valeur OR field2 = valeur OR ...)

Note : Cette option peut également être utilisée dans eval/where

Convertit en : recherche ('ID projet'!= nul ou 'Nom du projet'!= nul ou 'Description du projet'!= nul)

allFields(wildCardExpression) = value

allFields(wildCardExpression) != value

Note : Cela équivaut à (field1 = valeur AND field2 = valeur OR ...)

Note : Cette option peut également être utilisée dans eval/where

Convertit en : recherche ('ID projet'!= null and 'Nom du projet'!= null and 'Description du projet'!= null)