Referência de Comando da Linguagem de Consulta

Gere dados agregados dentro dos resultados gerados pelos comandos link, stats ou timestats.

Exibir um número específico de resultados com o menor valor agregado, conforme determinado pelo campo especificado.

Agrupe os registros em períodos com base no intervalo de valores de um campo.

Propriedades do cluster de grupos identificados pelo comando link.

Agrupe registros de log semelhantes.

Compare uma coleção de cluster com outra e para exibir os clusters que existem exclusivamente na faixa atual versus clusters que existem exclusivamente na faixa de linha de base.

Verifique os dados de log nas categorias para obter resultados específicos do classify. Ele permite que você expanda uma assinatura de mensagem nas entradas de log individuais.

Exiba os dados de log em um cluster para obter resultados específicos do classify no formato tabular.

As propriedades de comparação geradas pelo comando link nos intervalos de comparação especificados.

Tabule um ou mais campos dos resultados do comando link.

Definir uma subconsulta para criar um subgrupo de grupos identificado pelo comando link.

Remova os resultados que contêm uma combinação idêntica de valores de campo com base na ordem de pesquisa gerada por meio do comando sort.

Calcule a diferença entre uma propriedade numérica de um grupo e outra propriedade numérica de um grupo anterior, na ordem de classificação de grupos quando o comando delta é executado.

Remova as duplicatas dos resultados retornados.

Calcule o valor de uma expressão e exiba o valor em um novo campo.

Obtenha estatísticas gerais de resumo, opcionalmente agrupadas por campos, sobre as propriedades dos resultados gerados pelos comandos link, stats ou timestats. A saída incluirá um campo para cada agregação.

Com a utilização de uma expressão regular, obtenha trechos de um campo existente.

Especifique quais campos adicionar ou remover dos resultados recuperados, com base nos nomes dos campos.

Retornar dados para os campos especificados.

Exiba n resultados dos valores mais frequentes de todos os campos na lista de campos.

Forneça estatísticas resumidas, agrupadas pelo campo Coordenadas do Host do Cliente.

Exiba o primeiro número de n resultados.

Faça a correspondência de uma string ou de uma lista de strings e destaque-as na IU do Log.

Associe strings ou procure critérios nas propriedades dos grupos identificados por qualquer comando de agrupamento, como stats, link ou timestats, e faça com que eles sejam destacados na visualização,

Faça a correspondência de uma string ou uma lista de strings e destaque toda a linha na IU do Log.

Obtenha trechos de um campo existente usando um Caminho Json dos dados do formato JSON.

Agrupe registros de log para transações comerciais de alto nível.

Chamar pesquisas de valor de campo.

Unir uma view que foi criada usando o comando createview, com os grupos identificados pelo comando link para criar novas propriedades.

Aplique algoritmos para processamento de linguagem natural a um campo de texto.

Encontre valores de campo irregulares ou incomuns nos resultados.

Exiba n resultados dos valores menos frequentes de todos os campos na lista de campos. Opcionalmente, você pode agrupar por campos adicionais.

Filtre dados de acordo com uma expressão regular especificada.

Altere o nome de um campo,

Recupere uma expressão lógica específica dos dados do log disponíveis.

Recuperar conteúdo de uma tabela de pesquisa.

Procure padrões de registro de log nos grupos identificados pelo comando link.

Classifique os logs de acordo com os campos especificados.

Forneça estatísticas resumidas para os resultados da pesquisa, opcionalmente agrupadas por um campo especificado.

Exiba o último número de n resultados.

Agrupe os gráficos de séries temporais com base na semelhança entre eles.

Gere colunas com os resultados de todas as colunas agregadas geradas pelo comando timestats anterior ao longo do intervalo de comparação especificado.

Gere dados para exibir tendências estatísticas ao longo do tempo, opcionalmente agrupadas por um campo especificado.

Exiba o número especificado de valores de campo com a maioria das ocorrências ou o número especificado de resultados com o valor agregado mais alto, conforme determinado pelo campo especificado.

Atualize uma tabela existente criada usando o comando createtable. Aplique uma subconsulta ou uma expressão eval à tabela e mostre ou oculte campos. Esse comando só funciona na visualização link.

Calcule o valor de uma expressão para ser verdadeiro ou falso.

Obtenha trechos de um campo existente usando XPath de um documento XML.