Utilice el operador LIKE o la búsqueda de frases para consultar registros que contengan una secuencia exacta de palabras clave.
Registro de ejemplo
body_bytes_sent:1061
http_user_agent:Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU) AppleWebKit/533.18.1 (KHTML, like Gecko) Version/5.0.2 Safari/533.18.5
remote_addr:192.0.2.2
remote_user:vd_yw
request_method:DELETE
request_uri:/request/path-1/file-5
status:207
time_local:10/Jun/2021:19:10:59Requisito de consulta
Encuentre los registros donde el campo http_user_agent contenga like Gecko.
Ejemplos
A continuación se presentan ejemplos basados en el registro de muestra y el requisito de consulta anteriores.
Búsqueda de frases
Utilice una phrase query para coincidir con una frase exacta.
http_user_agent:#"like Gecko"Sintaxis LIKE
El operador LIKE sigue la sintaxis estándar de SQL LIKE. El signo de porcentaje (%) coincide con cero o más caracteres. El guion bajo (_) coincide con un solo carácter.
-
Sentencia de consulta correcta
* | Select * where http_user_agent like '%like Gecko%'http_user_agent es un campo de registro.
-
Sentencia de consulta incorrecta
Esta consulta no realiza una coincidencia exacta. Los resultados incluyen registros que contienen
like Gecko,Gecko like,like abc GeckoyGecko abc like."like" and "Gecko"