clusterdetails

Utilizzare questo comando per esaminare i dati di log all'interno delle categorie per risultati classify specifici. Consente di espandere la firma di un messaggio nelle singole voci di log.

Sintassi

clusterdetails collection=<collection_name> [<summary_expression>]

Parametri

La seguente tabella sono elencati i parametri che è possibile utilizzare con questo comando e le relative descrizioni.

Parametro descrizione;

collection_name

Utilizzare questo parametro per specificare la raccolta in cui esistono i dati di log. Il valore di questa variabile deve essere nel formato <string> o <string>.

summary_expression

Utilizzare questo parametro per confrontare l'ID con un'espressione. Il valore di questo parametro deve essere nel formato id <cmp> o id <in_exp>.

cmp

Utilizzare questo parametro come operatore di confronto. I valori possibili per questa variabile sono = e !=.

in_exp

Il formato di questo parametro deve essere [NOT] IN “(“ <value> (“,”<value>)*”)”.

La query seguente restituisce i log irreversibili inclusi in ID 1, nella raccolta 'Log irreversibili'.

Severity = fatal | clusterdetails collection = 'Fatal logs' id = 1