Requête de correspondance exacte dans les journaux SLS, recherche d'expression LIKE - Simple Log Service

Utilisez l'opérateur LIKE ou la recherche d'expression pour interroger les journaux contenant une séquence exacte de mots-clés.

Exemple de journal

body_bytes_sent:1061
http_user_agent:Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU) AppleWebKit/533.18.1 (KHTML, like Gecko) Version/5.0.2 Safari/533.18.5
remote_addr:192.0.2.2
remote_user:vd_yw
request_method:DELETE
request_uri:/request/path-1/file-5
status:207
time_local:10/Jun/2021:19:10:59

Condition de requête

Recherchez les journaux dont le champ http_user_agent contient like Gecko.

Exemples

Les exemples suivants s'appuient sur le journal et la condition de requête présentés ci-dessus.

Recherche d'expression

Utilisez une requête d'expression pour faire correspondre une expression exacte.

http_user_agent:#"like Gecko"

Syntaxe LIKE

L'opérateur LIKE suit la syntaxe SQL LIKE standard. Le signe pourcentage (%) correspond à zéro ou plusieurs caractères. Le trait de soulignement (_) correspond à un seul caractère.

Instruction de requête correcte
```
* | Select * where http_user_agent like '%like Gecko%'
```
http_user_agent est un champ de journal.
Instruction de requête incorrecte

Cette requête n'effectue pas de correspondance exacte. Les résultats incluent les journaux contenant like Gecko, Gecko like, like abc Gecko et Gecko abc like .
```
 "like" and "Gecko"
```