로그에 대한 쿼리 구문

대소문자 구분

쿼리 구문은 속성 값에 대해 대소문자를 구분합니다. 속성 이름은 항상 대소문자를 구분합니다.

예외: 와일드카드 검색은 속성 값에 대해 대소문자를 구분하지 않습니다.

공백 문자

용어에 공백 또는 탭 문자와 같은 공백 문자가 포함되어 있으면 용어를 큰따옴표로 묶어야 합니다.

예: 정확히 POST /log/v1을 포함하는 status 속성을 쿼리하려면 다음과 같이 용어를 인용합니다.

status: "POST /log/v1"

참고: 속성 어딘가에 POST /log/v1 이 포함된 status 속성을 쿼리하려면 status: "*POST /log/v1*" 같은 와일드카드 문자를 추가해야 합니다. (와일드카드에 대한 자세한 내용은 아래 참조)

특수 문자

용어에 특수 문자가 포함된 경우 용어를 큰따옴표로 묶고 백슬래시( \ )를 사용하여 특수 문자를 이스케이프합니다. 여기에는 +, -, &, |, !, (, ), {, }, [, ], ^, ", ~, *, ?, :, /, \ 등의 특수 문자가 포함됩니다.

예: 정확히 "POST /log/v1 HTTP/1.1" 202를 포함하는 status 속성을 쿼리하려면 다음과 같이 따옴표를 이스케이프 처리합니다.

status: "\"POST /log/v1 HTTP/1.1\" 202"

와일드카드 검색

별표( * )를 사용하여 와일드카드 검색을 실행하여 0개 이상의 문자를 바꿀 수 있습니다.

예: 어딘가에 202가 포함된 status 속성을 쿼리하려면 다음과 같이 쿼리 형식을 지정합니다.

status: *202*

용어에 공백이나 기타 메타문자가 포함되어 있으면(위 참조) 와일드카드 용어를 인용해야 합니다.

예를 들어, 어딘가에 /log/v1 202가 포함된 status 속성을 쿼리하려면 다음과 같이 쿼리 형식을 지정합니다.

status: "*/log/v1 202*"

Matching (keyword)

별도로 입력한 키워드가 포함된 로그 결과 검색:

"new" "relic"

Exact matching (phrase)

입력한 특정 구문이 포함된 로그 결과 검색:

"new relic agent"

Either / Or

입력한 키워드 중 하나 또는 둘 다를 포함하는 로그 결과 검색:

new OR relic

And

입력한 두 키워드가 모두 포함된 로그 결과를 검색합니다.

new AND relic

* 와일드카드(0개 이상)

두 키워드 사이에 0개 이상의 문자가 포함된 두 키워드가 모두 포함된 로그 결과를 검색합니다.

new*relic

Negation (keyword)

입력한 특정 키워드가 포함되지 않은 로그 결과 검색:

-new

Negation (phrase)

입력한 특정 구문이 포함되지 않은 로그 결과를 검색합니다.

-"new relic"

Equal :

속성이 지정된 키워드와 동일한 경우 로그 결과를 검색합니다. 예: hostname 필드는 chi와 같습니다.

hostname:chi

Does not equal - :

속성이 지정된 키워드와 일치하지 않는 로그 결과를 검색합니다. 예: hostname 필드가 chi와 같지 않습니다.

-hostname:chi

Contains *

속성에 지정된 키워드가 포함된 로그 결과를 검색합니다. 예: 필드 hostname에는 chi가 포함됩니다.

hostname:*chi*

Does not contain - *

속성에 지정된 키워드가 포함되지 않은 로그 결과를 검색합니다. 예: hostname 필드에 { chi }가 포함되지 않습니다.

-hostname:*chi*

Starts with *

속성이 지정된 지정된 키워드로 시작하는 로그 결과를 검색합니다. 예: hostname 필드는 chi }로 시작합니다.

hostname:chi*

Ends with *

지정된 키워드로 속성이 끝나는 로그 결과를 검색합니다. 예: hostname 필드는 chi }로 끝납니다.

hostname:*chi

가지다

지정된 필드가 있는 로그 결과를 검색합니다. 예: user_name 필드가 있습니다.

has:user_name

잃어버린

지정된 필드가 누락된 로그 결과를 검색합니다. 예: user_name 필드가 누락되었습니다.

missing:user_name

Greater than

주어진 매개변수보다 큰 로그 결과 속성 일치를 검색합니다. 예: http_response_time_ms 필드가 500 보다 큽니다.

http_response_time_ms:>500

Greater than or equal to

주어진 매개변수보다 크거나 같은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드는 500 보다 크거나 같습니다.

http_response_time_ms:>=500

Less than

주어진 매개변수보다 작은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드가 500 보다 작습니다.

http_response_time_ms:<500

Less than or equal to

주어진 매개변수보다 작거나 같은 속성 일치가 있는 로그 결과를 검색합니다. 예: http_response_time_ms 필드가 500 보다 작거나 같습니다.

http_response_time_ms:<=500