Riferimento dei comandi del linguaggio di query

Generare dati aggregati nei risultati generati dai comandi link, stats o timestats.

Visualizza un numero specifico di risultati con il valore aggregato più basso determinato dal campo specificato.

Raggruppare i record di log in bucket in base all'intervallo di valori di un campo.

Proprietà del cluster dei gruppi identificati dal comando link.

Raggruppa record di log simili.

Confrontare una raccolta cluster con un'altra e per visualizzare i cluster che esistono esclusivamente nell'intervallo corrente rispetto ai cluster che esistono esclusivamente nell'intervallo di baseline.

Esaminare i dati di log all'interno delle categorie per ottenere risultati classify specifici. Consente di espandere una firma di messaggio nelle singole voci di log.

Visualizzare i dati di log all'interno di un cluster per risultati classify specifici in formato tabulare.

Confronta le proprietà generate dal comando link negli intervalli di confronto specificati.

Tabulare uno o più campi dai risultati del comando link.

Definire una subquery per creare un subset di gruppi identificati dal comando link.

Rimuovere i risultati che contengono una combinazione identica di valori di campo in base all'ordine di ricerca generato mediante il comando sort.

Calcolare la differenza tra una proprietà numerica in un gruppo e un'altra proprietà numerica in un gruppo precedente, nell'ordinamento dei gruppi quando viene eseguito il comando delta.

Rimuovere i duplicati dai risultati restituiti.

Calcolare il valore di un'espressione e visualizzare il valore in un nuovo campo.

Ottenere statistiche generali, eventualmente raggruppate per campi, sulle proprietà dei risultati generati dai comandi link, stats o timestats. L'output includerà un campo per ogni aggregazione.

Ottenere estratti di un campo esistente utilizzando un'espressione regolare.

Specificare i campi da aggiungere o rimuovere dai risultati recuperati in base ai nomi dei campi.

Restituisce i dati per i campi specificati.

Visualizzare i risultati di n dei valori più frequenti di tutti i campi dell'elenco di campi.

Fornire statistiche di riepilogo raggruppate in base al campo Coordinate host client.

Visualizzare il primo numero di risultati n.

Corrispondenza di una stringa o di una lista di stringhe ed evidenziazione nell'interfaccia utente di log.

Corrispondenza delle stringhe o dei criteri di ricerca nelle proprietà dei gruppi identificati da qualsiasi comando di raggruppamento, ad esempio stats, link o timestats, che viene evidenziato nella visualizzazione.

Corrispondenza di una stringa o di una lista di stringhe ed evidenziazione dell'intera riga nell'interfaccia utente di log.

Ottenere gli estratti di un campo esistente utilizzando un percorso Json dai dati in formato JSON.

Raggruppa i record di log in transazioni aziendali di alto livello.

Richiama le ricerche dei valori di campo.

Unisciti a una vista creata utilizzando il comando createview, con i gruppi identificati dal comando link per creare nuove proprietà.

Applicare algoritmi di elaborazione del linguaggio naturale a un campo di testo.

Trovare valori di campo irregolari o non comuni nei risultati.

Visualizzare i risultati di n dei valori meno frequenti di tutti i campi dell'elenco di campi. Facoltativamente, è possibile raggruppare in base a campi aggiuntivi.

Filtrare i dati in base a un'espressione regolare specificata.

Cambiare il nome di un campo.

Recupera un'espressione logica specifica dai dati di log disponibili.

Recupera i contenuti da una tabella di ricerca.

Cercare i pattern di record di log nei gruppi identificati dal comando link.

Ordinare i log in base ai campi specificati.

Fornire statistiche di riepilogo per i risultati della ricerca, facoltativamente raggruppate in base a un campo specificato.

Visualizzare l'ultimo n numero di risultati.

Raggruppa i grafici delle serie temporali in base a quanto sono simili tra loro.

Generare colonne con i risultati di tutte le colonne aggregate generate dal comando timestats precedente nell'intervallo di confronto specificato.

Generare dati per la visualizzazione degli andamenti statistici nel tempo, facoltativamente raggruppati in base a un campo specificato.

Visualizzare il numero specificato di valori di campo con il maggior numero di occorrenze oppure il numero specificato di risultati con il valore aggregato più alto determinato dal campo specificato.

Aggiornare una tabella esistente creata utilizzando il comando createtable. Applicare una subquery o un'espressione eval alla tabella e mostrare o nascondere i campi. Questo comando funziona solo nella visualizzazione link.

Calcola che il valore di un'espressione sia true o false.

Ottenere estratti di un campo esistente utilizzando XPath da un documento XML.