로그에 대한 쿼리 구문

대소문자 구분

쿼리 구문은 속성 값에 대해 대소문자를 구분합니다. 속성 이름은 항상 대소문자를 구분합니다.

예외: 와일드카드 검색에서는 속성 값에 대해 대소문자를 구분하지 않습니다.

공백 문자

용어에 공백 또는 탭 문자와 같은 공백 문자가 포함되어 있으면 용어를 큰따옴표로 묶어야 합니다.

예: 정확히 POST /log/v1 을 포함하는 status 속성을 쿼리하려면 다음과 같이 용어를 인용하십시오.

status: "POST /log/v1"

참고: 속성 어딘가에 POST /log/v1 이 포함된 status 속성을 쿼리하려면 status: "*POST /log/v1*" 와 같은 와일드카드 문자를 추가해야 합니다(와일드카드에 대한 자세한 내용은 아래 참조).

특수 문자

용어에 특수 문자가 포함된 경우 용어를 큰따옴표로 묶고 백슬래시( \ )를 사용하여 특수 문자를 이스케이프합니다. 여기에는 + , - , & , | , ! , ( , ) , { , } , [ , ] 등의 특수 문자가 포함됩니다. ^ , " , ~ , * , ? , : , / 또는 \ .

예: 정확히 "POST /log/v1 HTTP/1.1" 202 을 포함하는 status 속성을 쿼리하려면 다음과 같이 따옴표를 이스케이프 처리합니다.

status: "\"POST /log/v1 HTTP/1.1\" 202"

와일드카드 검색

별표( * )를 사용하여 와일드카드 검색을 실행하여 0개 이상의 문자를 바꿀 수 있습니다.

예: 어딘가에 202 이 포함된 status 속성을 쿼리하려면 다음과 같이 쿼리 형식을 지정합니다.

status: *202*

용어에 공백이나 기타 메타문자가 포함되어 있으면(위 참조) 와일드카드 용어를 인용해야 합니다.

예를 들어, 어딘가에 /log/v1 202 포함된 status 속성을 쿼리하려면 다음과 같이 쿼리 형식을 지정하세요.

status: "*/log/v1 202*"

일치(키워드)

별도로 입력한 키워드가 포함된 로그 결과 검색:

"new" "relic"

정확히 일치(구문)

입력한 특정 구문이 포함된 로그 결과 검색:

"new relic agent"

하나 또는

입력한 키워드 중 하나 또는 둘 다를 포함하는 로그 결과 검색:

new OR relic

그리고

입력한 두 키워드가 모두 포함된 로그 결과를 검색합니다.

new AND relic

* 와일드카드(0개 이상)

두 키워드 사이에 0개 이상의 문자가 포함된 두 키워드가 모두 포함된 로그 결과를 검색합니다.

new*relic

부정(키워드)

입력한 특정 키워드가 포함되지 않은 로그 결과 검색:

-new

부정(구문)

입력한 특정 구문이 포함되지 않은 로그 결과를 검색합니다.

-"new relic"

동일한 :

속성이 지정된 키워드와 동일한 로그 결과를 검색합니다. 예: hostname 필드는 chi 과 같습니다.

hostname:chi

같지 않다 - :

속성이 지정된 키워드와 일치하지 않는 로그 결과를 검색합니다. 예: hostname 필드가 chi 과 같지 않습니다.

-hostname:chi

포함 *

속성에 지정된 키워드가 포함된 로그 결과를 검색합니다. 예: hostname 필드에 { chi }이(가) 포함됩니다.

hostname:*chi*

포함되어 있지 않다 - *

속성에 지정된 키워드가 포함되지 않은 로그 결과를 검색합니다. 예: hostname 필드에 { chi }이(가) 포함되지 않습니다.

-hostname:*chi*

시작 *

속성이 지정된 지정된 키워드로 시작하는 로그 결과를 검색합니다. 예: hostname 필드는 chi }로 시작합니다.

hostname:chi*

로 끝나다 *

지정된 키워드로 속성이 끝나는 로그 결과를 검색합니다. 예: hostname 필드는 chi }로 끝납니다.

hostname:*chi

가지다

지정된 필드가 있는 로그 결과를 검색합니다. 예: user_name 필드가 있습니다.

has:user_name

잃어버린

지정된 필드가 누락된 로그 결과를 검색합니다. 예: user_name 필드가 누락되었습니다.

missing:user_name

보다 큰

주어진 매개변수보다 큰 로그 결과 속성 일치를 검색합니다. 예: http_response_time_ms 필드가 500 보다 큽니다.

http_response_time_ms:>500

크거나 같음

주어진 매개변수보다 크거나 같은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드는 500 보다 크거나 같습니다.

http_response_time_ms:>=500

미만

주어진 매개변수보다 작은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드가 500 보다 작습니다.

http_response_time_ms:<500

이하

주어진 매개변수보다 작거나 같은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드가 500 보다 작거나 같습니다.

http_response_time_ms:<=500