link、statsまたはtimestatsコマンドによって生成された結果内で集計データを生成されます。

指定したフィールドによって決定される最小の集計値を含む特定の数の結果が表示されます。

フィールドの値の範囲に基づいてログ・レコードをバケットにグループ化します。

linkコマンドによって識別されるグループのプロパティのクラスタ化。

同様のログ・レコードをグループ化します。

1つのクラスタ・コレクションを別のクラスタ・コレクションと比較して、現在の範囲に排他的に存在するクラスタと、ベースライン範囲に排他的に存在するクラスタを表示します。

特定のclassify結果について、カテゴリ内のログ・データを調べます。これにより、メッセージ署名を個々のログ・エントリに展開できます。

特定のclassify結果に対するクラスタ内でのログ・データを表形式で表示します。

指定した比較間隔でlinkコマンドによって生成されたプロパティの比較。

linkコマンドの結果から1つ以上のフィールドを集計します。

linkコマンドによって識別されるグループのサブセットを作成する副問合せを定義してください。

sortコマンドで生成された検索順序に基づいて、フィールド値の同じ組合せを含む結果を削除します。

deltaコマンド実行時のグループのソート順序で、あるグループの数値プロパティと前のグループの別の数値プロパティ間の差異の計算を行います。

返された結果から重複を削除します。

式の値の計算を行い、その値を新しいフィールドに表示します。

link、statsまたはtimestatsコマンドによって生成された結果のプロパティについて、(オプションでフィールド別にグループ化された)全体的なサマリー統計を取得する。出力には、集計ごとに1つのフィールドが含まれます。

正規表現を使用して、既存のフィールドの抜粋を入手します。

フィールド名に基づいて、取得した結果に対して追加または削除するフィールドを指定します。

指定されたフィールドのデータを返します。

フィールド・リスト内のすべてのフィールドの最も頻度の高い値のn件の結果を表示します。

「クライアント・ホスト座標」フィールドでグループ化されたサマリー統計を提供します。

最初の結果数を表示します。

文字列または文字列のリストを一致させ、ログUIで強調表示します。

stats、link、timestatsなどのグループ化コマンドによって識別されるグループのプロパティの文字列または検索基準を一致させ、ビジュアライゼーションでそれらを強調表示する。

文字列または文字列のリストを一致させ、ログUIで行全体を強調表示します。

JSON形式データからJsonパスを使用して既存のフィールドの抜粋を取得します。

ログ・レコードを上位レベルのビジネス・トランザクションにグループ分けします。

フィールド値参照を起動します。

linkコマンドの使用によって作成されたビューを、createviewコマンドによって識別されたグループと新規プロパティを作成します。

自然言語処理アルゴリズムをテキスト・フィールドへ適用します。

結果で不規則または珍しいフィールド値を検索します。

フィールド・リストのすべてのフィールドの頻度が最も低い値のn件の結果を表示します。オプションで、追加フィールド別にグループ化できます。

指定された正規表現に従ってデータをフィルタします。

フィールドの名前を変更します。

使用可能なログ・データから特定の論理式を取り出します。

参照表からコンテンツを取得します。

linkコマンドで識別されるグループ内のログ・レコード・パターンを検索します。

指定したフィールドに従ってログを並べ替えます。

検索結果のサマリー統計を(オプションで指定したフィールド別にグループ化)提供します。

最後の結果数を表示します。

時系列チャートをグループ化し、互いにどの程度類似しているかを確認します。

指定した比較間隔で前のtimestatsコマンドによって生成されたすべての集計列の結果を含む列を生成する。

一定期間における統計傾向を表示するデータを、オプションで指定したフィールド別にグループ化して生成します。

指定したフィールド値が最も多く出現するフィールド値の数、または指定したフィールドによって決定される集計値が最も大きい結果の数を表示します。

createtableコマンドを使用して作成した既存の表を更新します。表に副問合せまたはeval式を適用し、フィールドを表示または非表示にします。このコマンドは、linkビジュアライゼーションでのみ機能します。

式の値がtrueまたはfalseになるように計算されます。

XMLドキュメントからXPathを使用して、既存のフィールドの抜粋を取得します。