Nomes de Unidade:

• PERCENT | PCT
• Tamanho dos dados:
  • BYTE
  • KILOBYTE | KB
  • MEGABYTE | MB
  • GIGABYTE | GB
  • TERABYTE | TB
  • PETABYTE | PB
  • EXABYTE | EB
• Tempo:
  • MILLISECOND | MS
  • S | SEC | SECS | SECOND | SECONDS
  • M | MIN | MINS | MINUTE | MINUTES
  • H | HR | HRS | HOUR | HOURS
  • D | DAY | DAYS
  • W | WEEK | WEEKS
  • MON | MONTH | MONTHS
  • Y | YR | YRS | YEAR | YEARS
  • MICRO | µs
• Potência:
  • WATT
  • KILOWATT | kW
  • MEGAWATT | MW
  • GIGAWATT | GW
  • TERAWATT | TW
  • PETAWATT | PW
  • EXAWATT | EW
• Temperatura:
  • KELVIN | K
  • CELSIUS | C
  • FAHRENHEIT | F
• Frequência:
  • HERTZ | Hz
  • KILOHERTZ | kHz
  • MEGAHERTZ | MHz
  • GIGAHERTZ | GHz
  • TERAHERTZ | THz
  • PETAHERTZ | PHz
  • EXAHERTZ | EHz

Você só pode usar essa função para o comando eval sob o comando link. Consulte links de exemplo do comando eval para usar a função em cenários típicos.

Especifique a unidade monetária usando o seguinte formato:

eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_k)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_m)
eval <New Field> = unit(<Field>, currency_<ISO-4217 Code>_b)

Os sufixos _k, _m e _b são usados para indicar a moeda em milhares, milhões ou bilhões, respectivamente. Para obter uma lista completa de códigos de moeda, consulte Normas ISO.

A sintaxe da função index0f:

indexof (String, String [,int])

indexof (String, String [,start_pos]): A contagem do índice começa com 0, retorna o índice de correspondência começando com start_pos (se fornecido) e retorna -1 se não houver correspondência.

O exemplo a seguir define o valor do campo newField com a posição .com na string uri.

*|eval newField = indexOf(uri, '.com')

Caso de Uso: Extraia a parte relevante do caminho da API dos Logs de Auditoria do OCI, campo Caminho

O campo Caminho contém um valor como /apis/coordination.k8s.io/v1/namespaces/default/leases/oracle.com-oci.

Você pode extrair o valor coordination.k8s do campo acima seguindo estas etapas:

• Localize a posição do primeiro e do segundo / usando a função indexOf().
• Encontre a posição do terceiro /.
• Extraia os valores após o segundo /, até o terceiro /, usando a função substr().

'Log Source' = 'OCI Audit Logs'
| eval firstPos = indexOf(Path, '/')
| eval secondPos = indexOf(Path, '/', firstPos + 1)
| eval API = substr(Path, secondPos + 1, indexOf(Path, '/', secondPos + 1))
| link Path, API

Exemplo de saída:

A sintaxe da função lastindexof:

lastindexof(String, String, int)

lastindexof (String, String [, end_pos]): A contagem do índice começa com 0, retorna o índice da última ocorrência da substring antes de end_pos (se fornecido) e retorna -1 se não houver correspondência. O argumento end_pos é opcional.

Alguns exemplos de uso da função lastindexof:

*|eval n = lastindexof(uri, '.com')

Caso de Uso: Extraia a Área do campo Tipo nos Logs de Auditoria do OCI

O campo Tipo contém um valor como com.oraclecloud.computeApi.GetInstance.

Para extrair computeAPI do valor acima, você pode usar o seguinte esquema:

• Identifique a posição do último . usando lastIndexOf().
• A partir desse deslocamento, identifique a posição do . anterior, usando outro lastIndexOf(), mas fornecendo o deslocamento de onde pesquisar novamente.
• Extraia o valor entre essas duas posições usando substr().

'Log Source' = 'OCI Audit Logs' 
| eval lastDot = lastIndexOf(Type, '.') 
| eval prevDot = lastIndexOf(Type, '.', lastDot - 1) 
| eval Area    = substr(Type, prevDot + 1, lastDot) 
| link Type, Area

Exemplo de saída:

A sintaxe da função replace:

replace(String, String, String, String, String, ..)

replace suporta várias substituições em uma única função. Alguns exemplos de uso da função replace:

• *|eval newField = replace('aabbcc', 'bb', 'xx')

• *|eval newField = replace('aabbcc', 'bb', 'xx', 'cc', 'yy')

• Exemplo de várias ações de substituição em uma única função replace:

  * | eval CopiedURL = 'https://cloud.oracle.com/loganalytics/explorer?viz=<VIZ>&encodedQuery=<QUERY>&startTime=<START_TIME>&endTime=<END_TIME>&region=us-phoenix-1&tenant=testtenant'| eval Query = encode64('* | stats count as "Log Records" by "Log Source"') 
  | eval 'Start Epoch' = toString(toNumber(toDate(dateRelative(30day)))) 
  | eval 'End Epoch' = toString(toNumber(now())) 
  | eval Viz = pie 
  | eval URL = replace(CopiedURL, '<VIZ>', Viz, '<QUERY>', Query, '<START_TIME>', 'Start Epoch', '<END_TIME>', 'End Epoch')

A sintaxe da função substr:

substr(String, int [, int])

substr(String, start_pos, end_pos - 1): a contagem de índices começa com start_pos e termina com end_pos - 1.

No exemplo a seguir, newField é a substring de aabbcc, em que o índice inicial (inclusive) é 2 e o índice final (exclusive) é 4. Observe que, para strings, a contagem de índices começa com 0. Portanto, a substring resultante é bb.

*|eval newField = substr('aabbcc', 2, 4)

Para casos de uso em que a função substr é usada, consulte Detalhes da Função indexof e Detalhes da Função lastindexof.

A sintaxe da função url:

url(String, Name, Parameter)

Os valores Nome e Parâmetro são opcionais.

• String: Pode ser um URL ou um dos nomes abreviados predefinidos. Por exemplo:

  eval Link = url('https://www.oracle.com')

• Nome: Nome Opcional do URL. Por exemplo:

  eval Link = url('https://www.oracle.com', 'Oracle Home Page')

• Parâmetro: Parâmetro opcional se um atalho for usado para String. Por exemplo:

  eval Link = url('tech', 'Search Oracle', 'ORA-600')

Alguns exemplos de uso da função url:

• * | stats latest(Status) as Status
   | eval ‘HTTP Status Code’ = url(‘https://www.google.com/search?q=http+code+’, Status, Status)

• Status != null
   | eval 'HTTP Status Code' = url('https://www.google.com/search?q=http+code+', Status, Status)
   | stats count by Status

Exemplos de uso da função url após o comando link:

• * | link status
   | eval ‘HTTP Status Code’ = url(‘https://www.google.com/search?q=http+code+’, Status, Status)

• * | link Type
   | stats latest(Status) as Status
   | eval ‘HTTP Status Code’ = url(‘[https://www.google.com/search?q=http+code+]’, Status, Status)

Os atalhos definidos pela Oracle a seguir estão disponíveis para uso com a função url do comando eval.