È possibile creare collegamenti utilizzando la funzione url del comando eval.

Argomenti aggiuntivi:

• Usa abbreviazione URL con nome personalizzato

• Utilizzare il collegamento CVE per collegarsi ai database CVE

• Utilizzare il collegamento OCID per collegarsi automaticamente alle risorse OCI

Nella query seguente, ai valori per Search 1, Search 2 e Search 3 vengono assegnati gli URL:

'Log Source' = 'Database Alert Logs' 
| link cluster() 
| where 'Potential Issue' = '1' 
| nlp keywords('Cluster Sample') as 'Database Error' 
| eval 'Search 1' = url('https://www.google.com/search?q=' || 'Database Error') 
| eval 'Search 2' = url('https://www.google.com/search?q=' || 'Database Error', Errors) 
| eval 'Search 3' = url(google, 'Database Error')

Nell'analisi di cui sopra:

• I campi Search 1, Search 2 e Search 3 sono ora selezionabili con un clic. Fare clic sul collegamento per visualizzare i risultati della ricerca per tali parole chiave.

• Search 2 non visualizza l'intero URL. Il secondo parametro della funzione url viene invece utilizzato per assegnare all'URL un nome diverso, ad esempio Errors.

• Search 3 è simile a Search 1, ma per generare l'URL viene utilizzato il collegamento google. Anziché utilizzare l'intero URL, è possibile utilizzare collegamenti simili.

Utilizzare il comando fields target = ui per controllare i campi che devono essere nascosti o visualizzati nella tabella dei gruppi di collegamenti. È inoltre possibile utilizzare questo comando per controllare l'ordine dei campi.

Di seguito sono riportati alcuni esempi.

Nascondere tutti i campi Time, ordinare la tabella come Size, Log Source, Count:

* | eval 'Raw Size' = unit('Raw Size', byte)
 | link 'Log Source'
 | stats sum('Raw Size') as Size
 | fields target = ui -'*Time', Size, 'Log Source', Count

Come sopra, ma utilizzando comandi di più campi:

* | eval 'Raw Size' = unit('Raw Size', byte)
 | link 'Log Source'
 | stats sum('Raw Size') as Size
 | fields target = ui -'*Time'
 | fields target = ui Size, 'Log Source', Count 

La combinazione di fields e fields target = ui (fields senza target = ui esegue il filtro nel backend):

* | eval 'Raw Size' = unit('Raw Size', byte)
 | link 'Log Source'
 | stats sum('Raw Size') as Size
 | fields -'*Time'
 | fields target = ui Size, 'Log Source', Count 

Ogni riga della tabella collegamenti corrisponde a un gruppo. È possibile modificare l'alias per le schede Gruppo, Gruppi e Record di log.

Nel menu Opzioni modificare i valori di Alias gruppo, Alias gruppo e Alias record di log.

L'alias gruppo viene utilizzato quando nella tabella principale è presente un solo elemento.

Utilizzare il comando map per unire più sottogruppi dai gruppi collegati esistenti. Questa operazione è utile per assegnare un ID sessione per gli eventi correlati o per correlare gli eventi tra server o origini log diverse.

Ad esempio, la query riportata di seguito unisce gli eventi Memoria insufficiente ad altri eventi entro 30 minuti e colora questi gruppi per evidenziare un contesto per l'indisponibilità di Memoria insufficiente:

* | link Server, Label
  | createView [ *   | where Label = 'Out of Memory' 
                     | rename Entity as 'OOM Server', 'Start Time' as 'OOM Begin Time' ] as 'Out of Memory Events'
  | sort Entity, 'Start Time'
  | map [ * | where Label != 'Out of Memory' and Server = 'OOM Server' and 
                    'Start Time' >= dateAdd('OOM Begin Time', minute,-30) and 'Start Time' <= 'OOM Begin Time'
            | eval Context = Yes 
        ] using 'Out of Memory Events'
  | highlightgroups color = yellow [ * | where Context = Yes ] as '30 Minutes before Out of Memory'
  | highlightgroups priority = high [ * | where Label = 'Out of Memory' ] as 'Server Out of Memory'

Vedere map.

Utilizzare il comando createview per creare sottogruppi dai gruppi collegati esistenti. Questa opzione può essere utilizzata insieme al comando map per unire i gruppi.

Ad esempio, è possibile raggruppare tutti gli errori di memoria insufficiente utilizzando il seguente comando:

* | link Entity, Label 
  | createView  [ * | where Label = 'Out of Memory' ] as 'Out of Memory Events'

Vedere createview.

Utilizzare il comando highlightgroups per cercare una o più colonne nei risultati del collegamento ed evidenziare gruppi specifici. Facoltativamente, è possibile assegnare una priorità alle aree evidenziate. La priorità verrà utilizzata per colorare le aree. È inoltre possibile specificare in modo esplicito un colore.

Ad esempio:

* 
| link Label 
| highlightgroups priority = medium [ * | where Label in ('Log Writer Switch', 'Checkpoint Wait') ] 
| highlightgroups priority = high   [ * | where Label = 'Service Stopped' ] as Shutdown 
| highlightgroups color = #68C182   [ * | where Label = 'Service Started' ] as Startup

Vedere highlightgroups.

Facoltativamente, è possibile unire le colonne evidenziate per creare una singola colonna: