searchlookup

Utilizzare il comando searchLookup per recuperare i contenuti da una tabella di ricerca. Per impostazione predefinita vengono restituiti tutti i campi e i contenuti.

Se si utilizza l'interfaccia utente per eseguire il comando searchLookup, assicurarsi che l'intervallo di tempo includa l'ora di creazione della ricerca. Si consiglia di creare una ricerca salvata per utilizzare il comando searchLookup.

Sintassi

searchLookup  table=<lookupTable>

Parametri

Nella tabella seguente sono elencati i parametri utilizzati in questo comando, insieme alla relativa descrizione.

Parametro Descrizione
lookupTable

Nome della tabella di ricerca.

Per esempi di utilizzo di questo comando in scenari tipici, vedere:

L'esempio riportato di seguito mostra come cercare i record di log che contengono la severità con il valore info nella tabella

searchlookup table = OraErrorCodes | search severity = info

L'esempio riportato di seguito mostra come cercare i campi nella tabella.

searchlookup table = OraErrorCodes | fields -*, errid, msg