ログのクエリ構文

大文字小文字の区別

クエリの構文は、属性値の大文字と小文字を区別します。属性名は常に大文字と小文字を区別します。

例外： ワイルドカード検索は、属性値の大文字・小文字を区別しません。

空白文字

用語にスペースやタブ文字などの空白文字が含まれている場合、その用語は二重引用符で囲む必要があります。

例：正確にPOST /log/v1を含むstatus属性をクエリするには、次のように用語を引用します。

status: "POST /log/v1"

注：属性のどこかにPOST /log/v1を含むstatus属性を照会するには、 status: "*POST /log/v1*"などのワイルドカード文字を追加する必要があります（ワイルドカードの詳細については、以下を参照してください）。

特殊文字

用語に特殊文字が含まれている場合は、用語を二重引用符で囲み、円記号（ \ ）を使用して特殊文字をエスケープします。これには、 + 、 - 、 & 、 | 、 ! 、 ( 、 ) 、 { 、 } 、 [ 、 ] 、などの特殊文字が含まれます。 ^ 、 " 、 ~ 、 * 、 ? 、 : 、 / 、または\ 。

例：正確に"POST /log/v1 HTTP/1.1" 202を含むstatus属性をクエリするには、次のように引用符をエスケープします。

status: "\"POST /log/v1 HTTP/1.1\" 202"

ワイルドカード検索

アスタリスク（ * ）を使用してワイルドカード検索を実行し、0個以上の文字を置き換えることができます。

例：どこかに202を含むstatus属性をクエリするには、次のようにクエリをフォーマットします。

status: *202*

用語にスペースまたはその他のメタ文字が含まれている場合（上記を参照）、ワイルドカード用語を引用符で囲む必要があります。

たとえば、どこかに/log/v1 202を含むstatus属性をクエリするには、次のようにクエリをフォーマットします。

status: "*/log/v1 202*"

マッチング（キーワード）

別々に入力したキーワードを含むログ結果を検索します。

"new" "relic"

完全一致（フレーズ）

入力された特定のフレーズを含むログ結果を検索します。

"new relic agent"

Either / Or

入力されたキーワードのいずれか、または両方を含むログ結果を検索します。

new OR relic

そして

入力されたキーワードの両方を含むログ結果を検索します。

new AND relic

* ワイルドカード（0個以上）

入力されたキーワードの両方を含み、その間に0文字以上の文字があるログ結果を検索します。

new*relic

否定（キーワード）

入力された特定のキーワードを含まないログ結果を検索します。

-new

否定（フレーズ）

入力された特定の語句を含まないログ結果を検索します。

-"new relic"

同等 :

属性が指定されたキーワードと等しいログ結果を検索します。例：フィールドhostnameはchiに等しい：

hostname:chi

等しくない - :

属性が指定されたキーワードと等しくないログ結果を検索します。例：フィールドhostnameがchiと等しくありません。

-hostname:chi

収録内容 *

属性に指定されたキーワードが含まれているログ結果を検索します。例：フィールドhostnameにはchiが含まれています。

hostname:*chi*

含まれていません - *

属性に指定されたキーワードが含まれていないログ結果を検索します。例：フィールドhostnameにchiが含まれていません。

-hostname:*chi*

で始まる *

指定されたキーワードで属性が始まるログ結果を検索します。例：フィールドhostnameはchiで始まります。

hostname:chi*

で終わる *

指定されたキーワードで属性が終了するログ結果を検索します。例：フィールドhostnameはchiで終わります。

hostname:*chi

持っています。

指定されたフィールドを持つログ結果を検索します。例：フィールドuser_nameがあります。

has:user_name

ミッシング

指定されたフィールドが欠落しているログ結果を検索します。例：フィールドuser_nameがありません。

missing:user_name

より大きい

指定されたパラメーターよりも大きいログ結果属性の一致を検索します。例：フィールドhttp_response_time_msが500より大きい。

http_response_time_ms:>500

より大きいか等しい

指定されたパラメーター以上の属性一致を持つログ結果を検索します。例：フィールドhttp_response_time_msは500以上です。

http_response_time_ms:>=500

未満

指定されたパラメーターよりも少ない属性一致を持つログ結果を検索します。例：フィールドhttp_response_time_msは500未満です。

http_response_time_ms:<500

以下の場合

指定されたパラメーター以下の属性一致を持つログ結果を検索します。例：フィールドhttp_response_time_msは500以下です。

http_response_time_ms:<=500