search

logical_expression

このパラメータには、データのフィルタに使用されるすべてのキーワードまたはフィールド名と値のペアが含まれます。

keyword_expression

このパラメータを使用して、照合するキーワードまたはフレーズを指定します。この結果の値は、<string>、‘<string>’または“<string>”というフォーマットに従う必要があります。

comparison_expression

このパラメータを使用して、フィールドを式と比較します。このパラメータの値は、<field_name><cmp> <eval_expression>、<field_name> <between_exp>または<field_name> <in_exp>というフォーマットに従う必要があります。

cmp

このパラメータを使用して、比較演算子を指定します。このパラメータに許可される値には、=、!=、<、>、>=、<=および[NOT] LIKEが含まれます。

eval_expression

このパラメータを使用して、宛先フィールドの値を表すリテラルを指定します。

value

このパラメータを使用して、数値または文字列リテラルを指定します。このパラメータに許可される値は、<string_literal>または<numeric literal>というフォーマットに従う必要があります。

string_literal

このパラメータを使用して、文字列リテラルを指定します。このパラメータに許可される値は、“<string>”、‘<string>’または<string>というフォーマットに従う必要があります。

between_exp

このパラメータを使用して、範囲を指定します。このパラメータに許可される値は、[NOT] BETWEEN (<value> | <numeric_literal>) AND (<value> | <numeric_literal>)というフォーマットに従う必要があります。

in_exp

このパラメータに許可される値は、[NOT] IN “(“<value>) (“,” (<value>)*”)”というフォーマットに従う必要があります。

md5(string)

md5エンコードされた値の検索

sha1(string)

sha1エンコードされた値の検索

sha256(string)

sha256エンコードされた値の検索

sha512(string)

sha512エンコードされた値の検索

encode64(string)

Base64エンコードされた値の検索

decode64(string)

Base64デコード値の検索

anyOf(condition1, condition2, ..., conditionN)

注意: これは(condition1または condition2または... conditionN)と同等です。

注意:これはeval/whereでも使用できます。

* | search anyof(ERROR, WARNING, FATAL) - 以下のいずれかの単語を検索します

* | search anyof(Severity = ERROR, ERROR)

allOf(condition1, condition2, ..., conditionN)

注意: これは(condition1 AND condition2 AND ... conditionN)と同等です。

注意:これはeval/whereでも使用できます。

* | search allof(ERROR, WARNING, FATAL) - 3つの単語すべてを検索します

* | search allof(Severity = ERROR, ERROR)

anyFields(wildCardExpression) = value

anyFields(wildCardExpression) != value

注意: これは(field1 = 値または field2 = 値または...)と同等です

注意:これはeval/whereでも使用できます。

変換先: 検索対象('Project ID' != nullまたは'Project Name' != nullまたは'Project Description' != null)

allFields(wildCardExpression) = value

allFields(wildCardExpression) != value

注意: これは(field1 = value AND field2 = value OR ...)と同等です。

注意:これはeval/whereでも使用できます。

変換先: 検索対象('Project ID' != nullおよび'Project Name' != nullおよび'Project Description' != null)