search

logical_expression

Questo parametro include tutte le parole chiave o le coppie nome-valore campo utilizzate per filtrare i dati.

keyword_expression

Utilizzare questo parametro per specificare le parole chiave o le frasi che si desidera abbinare. Il valore di questo risultato deve seguire il formato <string>, ‘<string>’ o “<string>”.

comparison_expression

Utilizzare questo parametro per confrontare un campo con un'espressione. Il valore di questo parametro deve seguire il formato <field_name><cmp> <eval_expression>, <field_name> <between_exp> o <field_name> <in_exp>.

cmp

Utilizzare questo parametro per specificare un operatore di confronto. I valori consentiti per questo parametro includono =,!=, <, >, >=, <= e [NOT] LIKE.

eval_expression

Utilizzare questo parametro per specificare valori letterali che rappresentano il valore del campo di destinazione.

value

Utilizzare questo parametro per specificare un valore numerico o di stringa. Il valore consentito per questo parametro deve essere nel formato <string_literal> o <numeric literal>.

string_literal

Utilizzare questo parametro per specificare un valore stringa. Il valore consentito per questo parametro deve essere nel formato “<string>”, ‘<string>’ o <string>.

between_exp

Usare questo parametro per specificare un intervallo. Il valore consentito per questo parametro deve essere nel formato [NOT] BETWEEN (<value> | <numeric_literal>) AND (<value> | <numeric_literal>).

in_exp

I valori consentiti per questo parametro devono essere nel formato [NOT] IN “(“<value>) (“,” (<value>)*”)”.

md5(string)

Cerca il valore codificato md5

sha1(string)

Cerca il valore codificato sha1

sha256(string)

Cerca il valore codificato sha256

sha512(string)

Cerca il valore codificato sha512

encode64(string)

Cerca il valore codificato Base64

decode64(string)

Cerca il valore decodificato Base64

anyOf(condition1, condition2, ..., conditionN)

Nota: È equivalente a (condition1 OPPURE condition2 OPPURE ... conditionN)

Nota: questa opzione può essere utilizzata anche in eval/where

* | search anyof(ERROR, WARNING, FATAL) - Cercare una delle parole seguenti

* | search anyof(Severity = ERROR, ERROR)

allOf(condition1, condition2, ..., conditionN)

Nota: È equivalente a (condition1 AND condition2 AND ... conditionN)

Nota: questa opzione può essere utilizzata anche in eval/where

* | search allof(ERROR, WARNING, FATAL) - Cercare tutte e tre le parole

* | search allof(Severity = ERROR, ERROR)

anyFields(wildCardExpression) = value

anyFields(wildCardExpression) != value

Nota: È equivalente a (field1 = valore OR field2 = valore OR ...)

Nota: questa opzione può essere utilizzata anche in eval/where

Converte in: ricerca di ('ID progetto' != null o 'Nome progetto' != null o 'Descrizione progetto' != null)

allFields(wildCardExpression) = value

allFields(wildCardExpression) != value

Nota: è equivalente a (field1 = valore AND field2 = valore OR ...)

Nota: questa opzione può essere utilizzata anche in eval/where

Converte in: ricerca di ('ID progetto' != null e 'Nome progetto' != null e 'Descrizione progetto' != null)