
Snel aan de slag
Ga aan de slag met deze eenvoudige query’s:Beschikbare velden
U kunt de volgende velden in uw logs bevragen:| Veld | Beschrijving | Voorbeeld |
|---|---|---|
severity | Logniveau (error, warning, info, debug, trace) | severity=error |
hostname | Applicatiehost | hostname=production-1 |
group | Namespace gedefinieerd voor uw applicatie | group="background jobs" |
message | Inhoud van het logbericht | message:timeout |
| Aangepaste attributen | Elk aangepast attribuut gedefinieerd in uw logs | duration>10.1 |
Query-operatoren
Zoekoperatoren
| Operator | Syntaxis | Beschrijving | Voorbeeld |
|---|---|---|---|
: | field:value | Bevat waarde | message:error |
!: | field!:value | Bevat geen waarde | hostname!:test |
= | field=value | Exacte overeenkomst | severity=error |
!= | field!=value | Niet gelijk aan | source!=mongodb |
group:"background jobs"
Vergelijkingsoperatoren
Voor numerieke waarden:| Operator | Syntaxis | Beschrijving | Voorbeeld |
|---|---|---|---|
> | attribute>value | Groter dan | duration>100 |
< | attribute<value | Kleiner dan | user_id<1000 |
>= | attribute>=value | Groter dan of gelijk aan | duration>=100 |
<= | attribute<=value | Kleiner dan of gelijk aan | user_id<=1000 |
Geneste attributen
We gebruiken de volgende voorbeeld-JSON-structuur:Query’s combineren
AND-logica (standaard)
Query’s gescheiden door spaties worden gecombineerd met AND:OR-logica
GebruikOR om aan een van beide voorwaarden te voldoen: