LIKE 演算子またはフレーズ検索を使用して、キーワードの正確なシーケンスを含むログをクエリします。
サンプルログ
body_bytes_sent:1061
http_user_agent:Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU) AppleWebKit/533.18.1 (KHTML, like Gecko) Version/5.0.2 Safari/533.18.5
remote_addr:192.0.2.2
remote_user:vd_yw
request_method:DELETE
request_uri:/request/path-1/file-5
status:207
time_local:10/Jun/2021:19:10:59クエリ要件
http_user_agent ログフィールドに like Gecko が含まれるログを検索します。
例
以下の例では、上記のサンプルログとクエリ要件を使用します。
フレーズ検索
フレーズクエリを使用して、正確なフレーズに一致させます。
http_user_agent:#"like Gecko"LIKE 構文
LIKE 演算子は標準 SQL の LIKE 構文に従います。パーセント記号 (%) は 0 文字以上の文字列に一致します。アンダースコア (_) は任意の 1 文字に一致します。
-
正しいクエリ文
* | Select * where http_user_agent like '%like Gecko%'http_user_agent はログフィールドです。
-
誤ったクエリ文
このクエリは完全一致を実行しません。結果には、
like Gecko、Gecko like、like abc Gecko、およびGecko abc likeを含むログが返されます。"like" and "Gecko"