Consultar sintaxis para registro

Distingue mayúsculas y minúsculas

La sintaxis de consulta distingue entre mayúsculas y minúsculas para los valores de atributos. Los nombres de atributos siempre distinguen entre mayúsculas y minúsculas.

Exception: Las búsquedas con comodines no distinguen entre mayúsculas y minúsculas para los valores de atributos.

Caracteres de espacios en blanco

Cuando un término contiene caracteres de espacio en blanco, como el espacio o el carácter de tabulación, el término deberá estar entre comillas dobles.

Ejemplo: Para consultar un atributo status que contiene exactamente POST /log/v1, cite el término así:

status: "POST /log/v1"

Nota: para consultar un atributo status que contiene POST /log/v1 en algún lugar del atributo, deberá agregar caracteres comodín como status: "*POST /log/v1*" (consulte a continuación para obtener detalles sobre los comodines)

Caracteres especiales

Cuando un término contiene caracteres especiales, entre comillas dobles el término y escape los caracteres especiales mediante una barra invertida (\). Esto incluye caracteres especiales como +, -, &, |, !, (, ), {, }, [, ], ^, ", ~, *, ?, :, / o \.

Ejemplo: Para consultar un atributo status que contiene exactamente "POST /log/v1 HTTP/1.1" 202, escape las comillas como esta:

status: "\"POST /log/v1 HTTP/1.1\" 202"

Búsquedas con comodines

Puede ejecutar búsquedas con comodines utilizando un asterisco (*) para reemplazar cero o más caracteres.

Ejemplo: para consultar un atributo status que contiene 202 en algún lugar, formatee la consulta así:

status: *202*

Si su término contiene espacios u otros metacaracteres (ver arriba), deberá citar el término con comodín.

Ejemplo, para consultar un atributo status que contiene /log/v1 202 en algún lugar, formatee la consulta así:

status: "*/log/v1 202*"

Coincidencia (palabra clave)

Busque resultados log que contengan palabras clave ingresadas por separado:

"new" "relic"

Coincidencia exacta (frase)

Busque resultados log que contengan la frase específica ingresada:

"new relic agent"

Cualquiera o

Busque resultados log que contengan una o ambas palabras clave ingresadas:

new OR relic

Y

Busque resultados log que contengan ambas palabras clave ingresadas:

new AND relic

* Comodín (cero o más)

Busque resultados log que contengan ambas palabras clave ingresadas, con cero o más caracteres entre ellas:

new*relic

Negación (palabra clave)

Busque resultados log que no contengan la palabra clave específica ingresada:

-new

Negación (frase)

Busque resultados log que no contengan la frase específica ingresada.

-"new relic"

Igual :

Busque resultados log donde el atributo sea igual a la palabra clave especificada. Ejemplo: el campo hostname es igual a chi:

hostname:chi

No es igual - :

Busque resultados log donde el atributo no sea igual a la palabra clave especificada. Ejemplo: El campo hostname no es igual a chi.

-hostname:chi

Contiene *

Busque resultados log donde el atributo contenga la palabra clave especificada. Ejemplo: el campo hostname contiene chi.

hostname:*chi*

No contiene - *

Busque resultados log donde el atributo no contenga la palabra clave especificada. Ejemplo: el campo hostname no contiene chi.

-hostname:*chi*

Comienza con *

Busque resultados log donde el atributo comience con la palabra clave especificada. Ejemplo: el campo hostname comienza con chi.

hostname:chi*

Termina con *

Busque resultados log donde el atributo termine con la palabra clave especificada. Ejemplo: el campo hostname termina en chi.

hostname:*chi

Tiene

Busque resultados log que tengan el campo especificado. Ejemplo: Tiene el campo user_name.

has:user_name

Desaparecido

Busque resultados log a los que les falte el campo especificado. Ejemplo: falta el campo user_name.

missing:user_name

Mas grande que

Busque coincidencias de atributos de resultados log que sean mayores que el parámetro dado. Ejemplo: el campo http_response_time_ms es mayor que 500.

http_response_time_ms:>500

Mayor qué o igual a

Busque resultados log con coincidencias de atributos que sean mayores o iguales que el parámetro dado. Ejemplo: El campo http_response_time_ms es mayor o igual a 500.

http_response_time_ms:>=500

Menos que

Busque resultados log con coincidencias de atributos que sean menores que el parámetro dado. Ejemplo: el campo http_response_time_ms es menor que 500.

http_response_time_ms:<500

Menos que o igual a

Busque resultados log con coincidencias de atributos que sean menores o iguales que el parámetro dado. Ejemplo: el campo http_response_time_ms es menor o igual que 500.

http_response_time_ms:<=500