syntaxe de requête pour le log

Sensible aux majuscules et minuscules

La syntaxe de la requête est sensible à la casse pour les valeurs d'attribut. les noms d'attributs sont toujours sensibles à la casse.

Exception : les recherches avec caractères génériques ne sont pas sensibles à la casse pour les valeurs d'attribut.

Caractères d'espacement

Lorsqu'un terme contient des caractères d'espacement tels que l'espace ou la tabulation, le terme devra être placé entre guillemets.

Exemple : pour rechercher un attribut status qui contient exactement POST /log/v1, citez le terme comme ceci :

status: "POST /log/v1"

Remarque : pour rechercher un attribut status qui contient POST /log/v1 quelque part dans l'attribut, vous devrez ajouter des caractères génériques tels que status: "*POST /log/v1*" (voir ci-dessous pour plus de détails sur les caractères génériques)

Caractères spéciaux

Lorsqu'un terme contient des caractères spéciaux, placez le terme entre guillemets et échappez les caractères spéciaux à l'aide d'une barre oblique inverse (\). Cela inclut les caractères spéciaux tels que +, -, &, |, !, ( ) {, }, [, ], ^, ", ~, *, ?, :, / ou \.

Exemple : pour rechercher un attribut status contenant exactement "POST /log/v1 HTTP/1.1" 202, échappez les guillemets comme ceci :

status: "\"POST /log/v1 HTTP/1.1\" 202"

Recherches génériques

Vous pouvez exécuter des recherches génériques en utilisant un astérisque (*) pour remplacer zéro ou plusieurs caractères.

Exemple : pour interroger un attribut status qui contient 202 quelque part, formatez la requête comme ceci :

status: *202*

Si votre terme contient des espaces ou d'autres métacaractères (voir ci-dessus), vous devrez mettre le terme générique entre guillemets.

Par exemple, pour interroger un attribut status qui contient /log/v1 202 quelque part, formatez la requête comme ceci :

status: "*/log/v1 202*"

Correspondance (mot-clé)

Rechercher des résultats log contenant des mots-clés saisis séparément :

"new" "relic"

Correspondance exacte (phrase)

Rechercher les résultats log contenant la phrase spécifique saisie :

"new relic agent"

Soit / Ou

Rechercher les résultats log contenant l'un ou les deux mots-clés saisis :

new OR relic

Et

Rechercher les résultats log contenant les deux mots-clés saisis :

new AND relic

* Caractère générique (zéro ou plus)

Rechercher les résultats log contenant les deux mots-clés saisis, avec zéro ou plusieurs caractères entre eux :

new*relic

Négation (mot-clé)

Rechercher les résultats log qui ne contiennent pas le mot-clé spécifique saisi :

-new

Négation (phrase)

Recherchez les résultats log qui ne contiennent pas la phrase spécifique saisie.

-"new relic"

Égal :

Recherchez les résultats log où l'attribut est égal au mot-clé spécifié. Exemple : Le champ hostname est égal à chi:

hostname:chi

N'est pas égal à - :

Rechercher les résultats log où l'attribut n'est pas égal au mot-clé spécifié. Exemple : Le champ hostname n’est pas égal chi.

-hostname:chi

Contient *

Recherchez les résultats log où l'attribut contient le mot-clé spécifié. Exemple : Le champ hostname contient chi.

hostname:*chi*

Ne contient pas - *

Rechercher les résultats log où l'attribut ne contient pas le mot-clé spécifié. Exemple : le champ hostname ne contient pas chi.

-hostname:*chi*

Commence par *

Recherchez les résultats log où l'attribut commence par le mot-clé spécifié. Exemple : Le champ hostname commence par chi.

hostname:chi*

Se termine par *

Recherchez les résultats log où l'attribut se termine par le mot-clé spécifié. Exemple : Le champ hostname se termine par chi.

hostname:*chi

A

Recherchez les résultats log qui contiennent le champ spécifié. Exemple : possède le champ user_name.

has:user_name

Manquant

Rechercher les résultats log qui manquent le champ spécifié. Exemple : Il manque le champ user_name.

missing:user_name

Plus grand que

Recherchez les correspondances d'attributs des résultats log qui sont supérieures au paramètre donné. Exemple : Le champ http_response_time_ms est supérieur à 500.

http_response_time_ms:>500

Supérieur ou égal à

Recherchez les résultats log avec des correspondances d’attribut supérieures ou égales au paramètre donné. Exemple : Le champ http_response_time_ms est supérieur ou égal à 500.

http_response_time_ms:>=500

Moins que

Recherchez les résultats log avec des correspondances d'attributs inférieures au paramètre donné. Exemple : Le champ http_response_time_ms est inférieur à 500.

http_response_time_ms:<500

Inférieur ou égal à

Recherchez les résultats log avec des correspondances d’attributs inférieures ou égales au paramètre donné. Exemple : Le champ http_response_time_ms est inférieur ou égal à 500.

http_response_time_ms:<=500