Средство просмотра логов v1 - История изменений

IKuznetsov в 07:55, 23 декабря 2024

2024-12-23T07:55:30Z

← Предыдущая версия		Версия от 07:55, 23 декабря 2024
Строка 1:		Строка 1:
	'''''[[Применение ~~Ключ-АСТРОМ~~]] / [[~~Применение Ключ-АСТРОМ#.D0.9C.D0.BE.D0.BD.D0.B8.D1.82.D0.BE.D1.80.D0.B8.D0.BD.D0.B3%20.D0.BB.D0.BE.D0.B3.D0.BE.D0.B2\|~~Мониторинг логов]] / Мониторинг логов v1 / Средство просмотра логов v1'''''		'''''[[Применение АппОптима]] / [[Мониторинг логов]] / [[Мониторинг логов v1]] / Средство просмотра логов v1'''''

	Просмотрщик журналов ~~Ключ-АСТРОМ~~ включен в стоимость хост-единицы бесплатно. ~~Ключ-АСТРОМ~~ получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню ~~Ключ-АСТРОМ~~ перейдите в раздел Журналы и выберите Проанализировать файлы журналов.		Просмотрщик журналов АппОптима включен в стоимость хост-единицы бесплатно. АппОптима получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню АппОптима перейдите в раздел Журналы и выберите Проанализировать файлы журналов.

	С помощью средства просмотра журналов можно получить доступ и просмотреть только те журналы, которые были настроены для мониторинга (хранения).		С помощью средства просмотра журналов можно получить доступ и просмотреть только те журналы, которые были настроены для мониторинга (хранения).
Строка 28:		Строка 28:

	== Поиск текстовых шаблонов в файлах журналов ==		== Поиск текстовых шаблонов в файлах журналов ==
	Для поиска текстового шаблона в файлах журналов выберите журналы с точки зрения групп узлов или процессов, затем выполните поиск текстового шаблона с помощью языка поисковых запросов ~~Ключ-АСТРОМ~~ (или оставьте поле запроса пустым, чтобы вернуть все результаты).		Для поиска текстового шаблона в файлах журналов выберите журналы с точки зрения групп узлов или процессов, затем выполните поиск текстового шаблона с помощью языка поисковых запросов АппОптима (или оставьте поле запроса пустым, чтобы вернуть все результаты).

	Используя комбинации ключевых слов, фраз, логических операторов и круглых скобок, язык поисковых запросов ~~Ключ-АСТРОМ~~ обеспечивает полную гибкость поиска по важному содержимому журнала процессов.		Используя комбинации ключевых слов, фраз, логических операторов и круглых скобок, язык поисковых запросов АппОптима обеспечивает полную гибкость поиска по важному содержимому журнала процессов.

	''"Покажи мне все"''		''"Покажи мне все"''
Строка 135:		Строка 135:

	Пример данных, которые соответствуют целочисленному типу столбца и будут извлечены как значение в определенном столбце для записи журнала, в которой он был сопоставлен:		Пример данных, которые соответствуют целочисленному типу столбца и будут извлечены как значение в определенном столбце для записи журнала, в которой он был сопоставлен:
	<~~code>~~"1234"		<"1234"
	"+1234"		"+1234"
	"-1234"</code>		"-1234"</code>
Строка 141:		Строка 141:

	Следующие данные журнала не будут перечислены в качестве значения в определенном столбце, если вы используете тип столбца INTEGER:		Следующие данные журнала не будут перечислены в качестве значения в определенном столбце, если вы используете тип столбца INTEGER:
	<~~code>~~""		<""
	"123L"		"123L"
	"1_234"		"1_234"
Строка 155:		Строка 155:

	Пример данных, которые соответствуют типу столбца NUMBER и будут извлечены как значение в определенном столбце для записи журнала, в которой он был сопоставлен:		Пример данных, которые соответствуют типу столбца NUMBER и будут извлечены как значение в определенном столбце для записи журнала, в которой он был сопоставлен:
	<~~code>~~"123"		<"123"
	"123."		"123."
	".123"		".123"
Строка 166:		Строка 166:

	Следующие данные журнала не будут перечислены в качестве значения в определенном столбце, если вы используете тип столбца NUMBER:		Следующие данные журнала не будут перечислены в качестве значения в определенном столбце, если вы используете тип столбца NUMBER:
	<~~code>~~""		<""
	"."		"."
	"123f"		"123f"
Строка 417:		Строка 417:
	<code>integerColumn BETWEEN 9210084 AND 11420982</code>		<code>integerColumn BETWEEN 9210084 AND 11420982</code>
	ГруппаКруглые скобки ( ) группируют предложения для формирования подзапросов		ГруппаКруглые скобки ( ) группируют предложения для формирования подзапросов
	<~~code>~~(columnName = "black" OR columnName = "red")		<(columnName = "black" OR columnName = "red")
	AND columnName = "label"</code>		AND columnName = "label"</code>

ENetrebin в 14:19, 6 сентября 2024

2024-09-06T14:19:28Z

← Предыдущая версия		Версия от 14:19, 6 сентября 2024
Строка 1:		Строка 1:
			'''''[[Применение Ключ-АСТРОМ]] / [[Применение Ключ-АСТРОМ#.D0.9C.D0.BE.D0.BD.D0.B8.D1.82.D0.BE.D1.80.D0.B8.D0.BD.D0.B3%20.D0.BB.D0.BE.D0.B3.D0.BE.D0.B2\|Мониторинг логов]] / Мониторинг логов v1 / Средство просмотра логов v1'''''

	Просмотрщик журналов Ключ-АСТРОМ включен в стоимость хост-единицы бесплатно. Ключ-АСТРОМ получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню Ключ-АСТРОМ перейдите в раздел Журналы и выберите Проанализировать файлы журналов.		Просмотрщик журналов Ключ-АСТРОМ включен в стоимость хост-единицы бесплатно. Ключ-АСТРОМ получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню Ключ-АСТРОМ перейдите в раздел Журналы и выберите Проанализировать файлы журналов.

ENetrebin в 12:53, 20 апреля 2022

2022-04-20T12:53:36Z

ENetrebin в 11:26, 19 апреля 2022

2022-04-19T11:26:42Z

← Предыдущая версия		Версия от 11:26, 19 апреля 2022
Строка 1:		Строка 1:
	Просмотрщик журналов ~~Dynatrace~~ включен в стоимость хост-единицы бесплатно. ~~Dynatrace~~ получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню ~~Dynatrace~~ перейдите в раздел Журналы и выберите Проанализировать файлы журналов.		Просмотрщик журналов Ключ-АСТРОМ включен в стоимость хост-единицы бесплатно. Ключ-АСТРОМ получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню Ключ-АСТРОМ перейдите в раздел Журналы и выберите Проанализировать файлы журналов.

	С помощью средства просмотра журналов можно получить доступ и просмотреть только те журналы, которые были настроены для мониторинга (хранения).		С помощью средства просмотра журналов можно получить доступ и просмотреть только те журналы, которые были настроены для мониторинга (хранения).
Строка 26:		Строка 26:

	== Поиск текстовых шаблонов в файлах журналов ==		== Поиск текстовых шаблонов в файлах журналов ==
	Для поиска текстового шаблона в файлах журналов выберите журналы с точки зрения групп узлов или процессов, затем выполните поиск текстового шаблона с помощью языка поисковых запросов ~~Dynatrace~~ (или оставьте поле запроса пустым, чтобы вернуть все результаты).		Для поиска текстового шаблона в файлах журналов выберите журналы с точки зрения групп узлов или процессов, затем выполните поиск текстового шаблона с помощью языка поисковых запросов Ключ-АСТРОМ (или оставьте поле запроса пустым, чтобы вернуть все результаты).

	Используя комбинации ключевых слов, фраз, логических операторов и круглых скобок, язык поисковых запросов ~~Dynatrace~~ обеспечивает полную гибкость поиска по важному содержимому журнала процессов.		Используя комбинации ключевых слов, фраз, логических операторов и круглых скобок, язык поисковых запросов Ключ-АСТРОМ обеспечивает полную гибкость поиска по важному содержимому журнала процессов.

	''"Покажи мне все"''		''"Покажи мне все"''

ENetrebin в 08:51, 19 апреля 2022

2022-04-19T08:51:02Z

Внесённые изменения

ENetrebin в 08:35, 19 апреля 2022

2022-04-19T08:35:47Z

← Предыдущая версия		Версия от 08:35, 19 апреля 2022
Строка 33:		Строка 33:

	Чтобы вернуть все результаты, оставьте поле запроса пустым.		Чтобы вернуть все результаты, оставьте поле запроса пустым.


			КатегорияОписаниеПример

			Односложные термины

			Поиск по одному слову поможет вам найти отдельные вхождения слов. Поиск не чувствителен к регистру.

			Искомые слова в файлах журнала определяются как строки между любыми не алфавитно-цифровыми или пробелами. Например, запрос строки <code>error</code>соответствует обоим <code>abc/error/def</code>и <code>error.html</code>
			<code>error</code>
			Фразы

			Фразы-это группы слов, заключенные в двойные кавычки. Фразы обрабатываются так же,как односложные термины в запросах. Если поисковая фраза состоит только из буквенно-цифровых символов <code>[a-zA-Z0-9]</code>, то запрос фактически представляет собой односложный запрос, поэтому двойные кавычки <code>" "</code>можно опустить.

			Вы НЕ можете включать какие-либо логические операторы, подстановочные знаки или группировки (см. Ниже) внутри цитируемых фраз. Любой символ, заключенный в кавычки, ищется буквально. Например, <code>"what?"</code>возвращает совпадение для<code>what?</code>, но не для <code>whats</code>.
			<code>"memory fault"</code>

			<code>"cat and dog"</code>
			Логические операторы

			Операторы могут быть записаны в верхнем или нижнем регистре: <code>AND</code>, <code>&&</code>запись журнала совпадает, когда она содержит обе окружающие строки. <code>OR</code>Запись <code>\|\|</code>журнала совпадает , если она содержит хотя бы одну из окружающих строк. <code>NOT</code>Запись журнала совпадает, когда она НЕ содержит строки после <code>NOT</code>. Логический оператор <code>AND</code>автоматически вставляется между односложными терминами, которые не заключены в круглые скобки. Например, <code>test failed</code>равно <code>test AND failed</code>.

			Приоритет: <code>NOT</code>, <code>AND</code>, <code>OR</code>
			<code>test AND failed</code>

			<code>error OR failure</code>

			<code>NOT passed</code>
			ГруппировкаКруглые скобки <code>( )</code>можно использовать для группировки предложений в подзапросы.
			<code>(black OR red) AND label</code>
			Подстановочные знаки

			Подстановочные знаки могут использоваться для представления переменной или неизвестных буквенно-цифровых символов в терминах поиска. Звездочка <code>*</code>может использоваться для представления любой строки, состоящей из буквенно-цифровых символов. Знак вопроса <code>?</code>может использоваться для представления любого отдельного буквенно-цифрового символа.

			Примечание: Односимвольные подстановочные запросы <code>*</code>или <code>?</code>не допускаются.
			<code>Start*</code>

			<code>*down</code>

			<code>ex*ed</code>

			<code>HTTP50?</code>

			<code>Imp???ible</code>
			Специальные символы

			Специальные символы должны быть экранированы <code>\</code>(обратная косая черта), а весь запрос должен быть заключен в <code>""</code>(двойные кавычки). Например, для поиска следующих записей журнала: <code>status\":502,\"statusText</code>, в вашем запросе вы должны избегать <code>\"</code>двойных кавычек и. Кроме того, вы должны заключить все в двойные кавычки.
			<code>"status\\\":502,\\\"statusText"</code>

	==== Примеры запросов ====		==== Примеры запросов ====

ENetrebin в 08:19, 19 апреля 2022

2022-04-19T08:19:41Z

← Предыдущая версия		Версия от 08:19, 19 апреля 2022
Строка 34:		Строка 34:
	Чтобы вернуть все результаты, оставьте поле запроса пустым.		Чтобы вернуть все результаты, оставьте поле запроса пустым.

			==== Примеры запросов ====
			<code>Error AND Module1?2</code>

	~~КатегорияОписаниеПример~~		<code>"Connection refused" OR Timeout</code>

	~~Односложные термины~~		<code>Procedure AND (started OR stopped)</code>

	~~Поиск по одному слову поможет вам найти отдельные вхождения слов. Поиск не чувствителен к регистру.~~		<code>Exception AND NOT repeat*</code>

	~~Искомые слова~~ в файлах журнала ~~определяются как строки между любыми не алфавитно-цифровыми или пробелами~~. ~~Например, запрос строки <code>error</code>соответствует обоим <code>abc/error/def</code>и <code>error~~.~~html</code>~~		== Дополнительные параметры ==
	~~<code>error</code>~~		Выберите Дополнительные параметры для создания столбцов на основе значений, извлеченных из данных журнала. Новые столбцы применяются к результату поиска текстового шаблона в файлах журнала. Извлеченное значение будет первым сопоставленным для каждой записи журнала.
	~~Фразы~~

	~~Фразы-это группы слов~~, ~~заключенные~~ в ~~двойные кавычки~~. ~~Фразы обрабатываются так же~~,~~как односложные термины~~ в ~~запросах~~. Если ~~поисковая фраза состоит только из буквенно-цифровых символов~~ <code>~~[a-zA-Z0-9]~~</code>~~, то запрос фактически представляет собой односложный запрос, поэтому двойные кавычки~~ <code>~~" "~~</code>~~можно опустить~~.		=== Извлечение полей ===
			Чтобы создать столбец, определите раздел данных журнала, который должен быть извлечен в виде столбца. Укажите строку, непосредственно предшествующую (<code>val_pref</code>) и непосредственно следующую (<code>val_suff</code>) за значением, которое вы хотите использовать в столбце. Если найдено совпадение, все между <code>val_pref</code>и <code>val_suff</code>будет извлечено как значение в столбце, определенном в объявлении столбца.

	~~Вы НЕ можете включать какие-либо логические операторы~~, ~~подстановочные знаки или группировки~~ (~~см. Ниже~~) ~~внутри цитируемых фраз. Любой символ, заключенный в кавычки, ищется буквально. Например,~~ <code>"~~what?"~~</code>~~возвращает совпадение для~~<code>~~what?~~</code>, ~~но не~~ для <code>~~whats~~</code>.		* Если вы используете любой из следующих специальных символов в префиксе или суффиксе, вам нужно экранировать их с помощью обратной косой черты (<code>\</code>): <code>"</code> - двойная кавычка <code>%</code> - процент <code>,</code> - запятая <code>\</code> - обратная косая черта
	<code>~~"memory fault"~~</code>		* Тип извлеченного значения должен быть одним из поддерживаемых типов столбцов: INTEGER, NUMBER, STRING или BOOLEAN.
			* Соответствие для префиксов (<code>val_pref</code>) и суффиксов (<code>val_suff</code>) чувствительно к регистру.
			* Если значение между <code>val_pref</code>и <code>val_suff</code>не соответствует типу, определенному в типе столбца, значение для определенного столбца возвращено не будет.
			* Учитывается только первое вхождение префикса. Если нет соответствующего суффикса, значение не будет сопоставлено, даже если соответствующая комбинация префикс-суффикс встречается позже в записи журнала.
			* Пустой суффикс означает совпадения от префикса до конца записи журнала.
			* Пробелы не обрезаются. Префикс и суффикс должны точно совпадать. Дополнительные пробелы не приводят к совпадению.

	<code>~~"cat and dog"~~</code>		Объявление столбца-это когда вы указываете тип столбца (<code>col_type</code>) и имя столбца (<code>col_name</code>), разделенные <code>:</code>символом двоеточия.
	~~Логические операторы~~

	~~Операторы могут быть записаны в верхнем или нижнем регистре~~: <code>AND</code>, <code>&&</code>запись журнала совпадает, когда она содержит обе окружающие строки. <code>OR</code>Запись <code>\|\|</code>журнала совпадает , если она содержит хотя бы одну из окружающих строк. <code>NOT</code>Запись журнала совпадает, когда она НЕ содержит строки после <code>NOT</code>. Логический оператор <code>AND</code>автоматически вставляется между односложными терминами, которые не заключены в круглые скобки. Например, <code>test failed</code>равно <code>test AND failed</code>.		Используйте следующий синтаксис для определения столбца: <code>"val_pref%{col_type:col_name}val_suff"</code>

	~~Приоритет: <code>NOT</code>, <code>AND</code>, <code>OR</code>~~		Объявление литерального столбца
	~~<code>test AND failed</code>~~

	~~<code>error OR failure</code>~~		Поскольку объявление столбца является буквальным, убедитесь, что вы заключили его в кавычки.

	~~<code>NOT passed</code>~~		Тип столбца определяет, как значение сопоставляется с данными журнала, и сильно влияет на то, что извлекается в качестве значения. Ниже приведены допустимые типы столбцов, которые можно использовать в объявлении столбца:
	~~ГруппировкаКруглые скобки <code>( )</code>~~можно использовать ~~для группировки предложений~~ в ~~подзапросы.~~
	~~<code>(black OR red) AND label</code>~~
	~~Подстановочные знаки~~

	Подстановочные знаки могут использоваться для представления переменной или неизвестных буквенно-цифровых символов в терминах поиска. Звездочка <code>*</code>может использоваться для представления любой строки, состоящей из буквенно-цифровых символов. Знак вопроса <code>?</code>может использоваться для представления любого отдельного буквенно-цифрового символа.		ЦЕЛОЕ

	~~Примечание~~: ~~Односимвольные подстановочные запросы <code>*</code>или <code>?</code>не допускаются.~~		потенциально извлеченное значение:
	~~<code>Start*</code>~~

	<code>*~~down~~</code>		* Может содержать символы <code>0</code>- <code>9</code>, и необязательно в начале, <code>+</code>или <code>-</code>.
			* Не может содержать пробелы или подчеркивания <code>_</code>.
			* Максимальная длина токена составляет 20 символов.
			* Пустой токен является неправильным (не подразумевает столбец).
			* Представленное значение находится в диапазоне длинного типа Java.

	~~<code>ex*ed</code>~~		''Пользовательские столбцы только для сохраненных журналов''

	~~<code>HTTP50?</code>~~		Пользовательские столбцы могут применяться только к централизованно хранящимся журналам.

	~~<code>Imp???ible</code>~~
	~~Специальные символы~~

	Специальные символы должны быть экранированы <code>\</code>(обратная косая черта), а весь запрос должен быть заключен в <code>""</code>(двойные кавычки). Например, для поиска следующих записей журнала: <code>status\":502,\"statusText</code>, в вашем запросе вы должны избегать <code>\"</code>двойных кавычек и. Кроме того, вы должны заключить все в двойные кавычки.
	~~<code>"status\\\":502,\\\"statusText"</code>~~

ENetrebin: Новая страница: «Просмотрщик журналов Dynatrace включен в стоимость хост-единицы бесплатно. Dynatrace получает до...»

2022-04-19T07:13:50Z

Новая страница: «Просмотрщик журналов Dynatrace включен в стоимость хост-единицы бесплатно. Dynatrace получает до...»

Новая страница

Просмотрщик журналов Dynatrace включен в стоимость хост-единицы бесплатно. Dynatrace получает доступ и анализирует все журналы, хранящиеся на отслеживаемых дисках хоста. Чтобы получить доступ к средству просмотра журналов, в меню Dynatrace перейдите в раздел Журналы и выберите Проанализировать файлы журналов.

С помощью средства просмотра журналов можно получить доступ и просмотреть только те журналы, которые были настроены для мониторинга (хранения).

''Журналы по требованию''

Вы можете получить доступ к любому автоматически обнаруженному журналу, просматривая экраны хоста или процесса и переходя к интересующему вас журналу. Журнал, к которому вы перейдете, будет автоматически выбран в средстве просмотра журналов. Имейте в виду, что вы можете просматривать только данные журнала за последние семь дней и только один файл за раз.

Для просмотра журналов для выбранного процесса используйте список файлов журналов на отдельных страницах процесса. В приведенном ниже примере на странице процесса 'couchDB_ET' отображаются два связанных файла журнала. Щелчок по одному из них открывает просмотрщик журналов с предварительно выбранным журналом.

Чтобы просмотреть журналы для выбранного хоста, используйте список файлов журналов на отдельных страницах хоста. Щелчок по одному из них открывает просмотрщик журналов с предварительно выбранным журналом.

== Поиск шаблонов в данных журнала и анализ результатов ==
Файлы журналов обычно содержат много текста. Один из способов обработки большого количества текста-сгруппировать похожие записи журнала и проанализировать их. Средство просмотра журналов позволяет представить необработанные данные журнала в виде сортируемой, фильтруемой таблицы, с которой легко работать.

Используйте средство просмотра журналов для просмотра содержимого отдельных файлов журналов процессов или поиска выбранных файлов журналов по ключевым словам. Отображаются только узлы или группы процессов, активные в течение выбранного периода времени. Результаты журнала могут быть возвращены как в сыром, так и в агрегированном виде. Вы можете проанализировать таблицу результатов и сузить результат поиска по текстовому шаблону, показать и скрыть определенные столбцы, а также определить свои собственные столбцы.

=== Закладки ===
Используйте закладку для сохранения и повторного использования поисковых запросов и фильтров. Любые изменения, внесенные во время анализа журнала (разбор журнала и фильтрация столбцов), будут сохранены в закладке. Используя закладки, вы можете вернуться к тем же настройкам позже. Помните, что временные рамки, применяемые к поисковым запросам и фильтрам с закладками, совпадают с временными рамками, установленными на странице.

=== Поделиться ссылками ===
Общий анализ журнала отличается от закладок. Ссылка "Поделиться" включает выбранный временной интервал, поэтому человек, который получает ссылку, видит именно то, что вы хотите поделиться в выбранном вами временном интервале. Общая ссылка активна только в течение периода хранения журнала для этой среды. По истечении периода хранения журнала общая ссылка не работает, поскольку данные журнала недоступны.

== Поиск текстовых шаблонов в файлах журналов ==
Для поиска текстового шаблона в файлах журналов выберите журналы с точки зрения групп узлов или процессов, затем выполните поиск текстового шаблона с помощью языка поисковых запросов Dynatrace (или оставьте поле запроса пустым, чтобы вернуть все результаты).

Используя комбинации ключевых слов, фраз, логических операторов и круглых скобок, язык поисковых запросов Dynatrace обеспечивает полную гибкость поиска по важному содержимому журнала процессов.

''"Покажи мне все"''

Чтобы вернуть все результаты, оставьте поле запроса пустым.

КатегорияОписаниеПример

Односложные термины

Поиск по одному слову поможет вам найти отдельные вхождения слов. Поиск не чувствителен к регистру.

Искомые слова в файлах журнала определяются как строки между любыми не алфавитно-цифровыми или пробелами. Например, запрос строки <code>error</code>соответствует обоим <code>abc/error/def</code>и <code>error.html</code>
<code>error</code>
Фразы

Фразы-это группы слов, заключенные в двойные кавычки. Фразы обрабатываются так же,как односложные термины в запросах. Если поисковая фраза состоит только из буквенно-цифровых символов <code>[a-zA-Z0-9]</code>, то запрос фактически представляет собой односложный запрос, поэтому двойные кавычки <code>" "</code>можно опустить.

Вы НЕ можете включать какие-либо логические операторы, подстановочные знаки или группировки (см. Ниже) внутри цитируемых фраз. Любой символ, заключенный в кавычки, ищется буквально. Например, <code>"what?"</code>возвращает совпадение для<code>what?</code>, но не для <code>whats</code>.
<code>"memory fault"</code>

<code>"cat and dog"</code>
Логические операторы

Операторы могут быть записаны в верхнем или нижнем регистре: <code>AND</code>, <code>&&</code>запись журнала совпадает, когда она содержит обе окружающие строки. <code>OR</code>Запись <code>||</code>журнала совпадает , если она содержит хотя бы одну из окружающих строк. <code>NOT</code>Запись журнала совпадает, когда она НЕ содержит строки после <code>NOT</code>. Логический оператор <code>AND</code>автоматически вставляется между односложными терминами, которые не заключены в круглые скобки. Например, <code>test failed</code>равно <code>test AND failed</code>.

Приоритет: <code>NOT</code>, <code>AND</code>, <code>OR</code>
<code>test AND failed</code>

<code>error OR failure</code>

<code>NOT passed</code>
ГруппировкаКруглые скобки <code>( )</code>можно использовать для группировки предложений в подзапросы.
<code>(black OR red) AND label</code>
Подстановочные знаки

Подстановочные знаки могут использоваться для представления переменной или неизвестных буквенно-цифровых символов в терминах поиска. Звездочка <code>*</code>может использоваться для представления любой строки, состоящей из буквенно-цифровых символов. Знак вопроса <code>?</code>может использоваться для представления любого отдельного буквенно-цифрового символа.

Примечание: Односимвольные подстановочные запросы <code>*</code>или <code>?</code>не допускаются.
<code>Start*</code>

<code>*down</code>

<code>ex*ed</code>

<code>HTTP50?</code>

<code>Imp???ible</code>
Специальные символы

Специальные символы должны быть экранированы <code>\</code>(обратная косая черта), а весь запрос должен быть заключен в <code>""</code>(двойные кавычки). Например, для поиска следующих записей журнала: <code>status\":502,\"statusText</code>, в вашем запросе вы должны избегать <code>\"</code>двойных кавычек и. Кроме того, вы должны заключить все в двойные кавычки.
<code>"status\\\":502,\\\"statusText"</code>

← Предыдущая версия		Версия от 12:53, 20 апреля 2022
Строка 61:		Строка 61:

	<code>NOT passed</code>		<code>NOT passed</code>
	~~ГруппировкаКруглые~~ скобки <code>( )</code>можно использовать для группировки предложений в подзапросы.		Группировка Круглые скобки <code>( )</code>можно использовать для группировки предложений в подзапросы.
	<code>(black OR red) AND label</code>		<code>(black OR red) AND label</code>
	Подстановочные знаки		Подстановочные знаки
Строка 149:		Строка 149:
	Потенциально извлеченное значение:		Потенциально извлеченное значение:

	* Может содержать символы <code>+</code>, <code>-</code>, <code>.</code>, <code>e</code>, <code>E</code>, и любую цифру ~~между~~ <code>0 - 9</code>ними .		* Может содержать символы <code>+</code>, <code>-</code>, <code>.</code>, <code>e</code>, <code>E</code>, и любую цифру <code>0 - 9</code> между ними.
	* Должен представлять десятичное число в обычной или научной нотации <code>123E456</code>.		* Должен представлять десятичное число в обычной или научной нотации <code>123E456</code>.

Строка 315:		Строка 315:
	Вы можете применить фильтр к результатам поиска по текстовому шаблону, но только к столбцам, которые не ограничены (<code>_Source</code>, <code>_Timestamp</code>, <code>_Content</code>). Примените фильтр ко всем столбцам, анализируемым вручную и автоматически. Имена столбцов и значения, используемые в фильтре, чувствительны к регистру.		Вы можете применить фильтр к результатам поиска по текстовому шаблону, но только к столбцам, которые не ограничены (<code>_Source</code>, <code>_Timestamp</code>, <code>_Content</code>). Примените фильтр ко всем столбцам, анализируемым вручную и автоматически. Имена столбцов и значения, используемые в фильтре, чувствительны к регистру.

	Каждый столбец содержит значение определенного типа: string, number, ~~integerили~~ Boolean true/false. Синтаксис фильтра может меняться в зависимости от типа значения. Например, если столбец является числовым типом и вы назначаете другой тип значения (string, decimal или true/false) в своем фильтре, вы создадите ошибку синтаксического анализа.		Каждый столбец содержит значение определенного типа: string, number, integer или Boolean true/false. Синтаксис фильтра может меняться в зависимости от типа значения. Например, если столбец является числовым типом и вы назначаете другой тип значения (string, decimal или true/false) в своем фильтре, вы создадите ошибку синтаксического анализа.

	Имена столбцов, содержащие специальные символы (включая пробелы), должны быть заключены в обратные метки.		Имена столбцов, содержащие специальные символы (включая пробелы), должны быть заключены в обратные метки.
Строка 353:		Строка 353:

	<code>columnName = 5.005</code>		<code>columnName = 5.005</code>
	~~ФразаГруппа~~ слов, окруженных двойными кавычками. Обрабатывается в поиске как одно слово. Внутри скобок принимаются подстановочные знаки.		Фраза Группа слов, окруженных двойными кавычками. Обрабатывается в поиске как одно слово. Внутри скобок принимаются подстановочные знаки.
	<code>columnName = "memory fault"</code>		<code>columnName = "memory fault"</code>