Genere datos agregados dentro de los resultados generados por los comandos link, stats o timestats.

Mostrar un número específico de resultados con el valor agregado más bajo determinado por el campo especificado.

Agrupe los registros del log en cubos según el rango de valores de un campo.

Propiedades de cluster de los grupos identificados por el comando link.

Agrupe registros de log similares.

Compare una recopilación de clusters con otra, así como para ver los clusters que existen exclusivamente en el rango actual frente a los clusters que existen exclusivamente en el rango base.

Consulte los datos de log dentro de las categorías para obtener resultados específicos de classify. Permite ampliar una firma de mensaje en las entradas de log individuales.

Visualice los datos de log de un cluster para los resultados específicos de classify en formato tabular.

Compare las propiedades generadas por el comando link en los intervalos de comparación especificados.

Tabule uno o más campos de los resultados del comando link.

Defina una subconsulta para crear un subconjunto de grupos identificados por el comando link.

Elimine los resultados que contengan una combinación idéntica de valores de campo según el orden de búsqueda generado mediante el comando sort.

Calcule la diferencia entre una propiedad numérica en un grupo y otra propiedad numérica en un grupo anterior, con la ordenación de los grupos cuando se ejecuta el comando delta.

Eliminar duplicados de los resultados devueltos.

Calcule el valor de una expresión y muéstrelo en un nuevo campo.

Obtenga estadísticas de resumen generales, agrupadas opcionalmente por campos, de las propiedades de los resultados generados por los comandos link, stats o timestats. Su salida incluirá un campo para cada agregación.

Obtenga fragmentos de un campo existente mediante una expresión regular.

Especifique los campos que desea agregar o eliminar de los resultados recuperados, en función de los nombres de campo.

Devolver datos para los campos especificados.

Mostrar n resultados de los valores más frecuentes de todos los campos de la lista de campos.

Proporcione estadísticas de resumen, agrupadas por el campo Coordenadas de host de cliente.

Visualice los primeros n resultados.

Coincide con una cadena o una lista de cadenas y resáltelas en la interfaz de usuario de log.

Las cadenas de coincidencia o los criterios de búsqueda en las propiedades de los grupos identificados por cualquier comando de agrupación, como stats, link o timestats, hacen que se resalten en la visualización.

Coincide con una cadena o una lista de cadenas y resalte toda la fila de la interfaz de usuario de log.

Obtenga extractos de un campo existente mediante una ruta de Json a partir de datos de formato JSON.

Agrupe los registros de log en transacciones de negocio de alto nivel.

Llamar a consultas de valores de campo.

Unión de una vista creada mediante el comando createview, con los grupos identificados por el comando link para crear nuevas propiedades.

Aplicación de algoritmos de procesamiento de lenguaje natural a un campo de texto.

Busque valores de campo irregulares o poco comunes en los resultados.

Mostrar n resultados de los valores menos frecuentes de todos los campos de la lista de campos. Opcionalmente, puede agrupar por campos adicionales.

Filtre los datos según una expresión regular especificada.

Cambiar el nombre de un campo.

Recupere una expresión lógica específica de los datos de log disponibles.

Recuperar contenido de una tabla de consulta.

Busque patrones de registro de log en los grupos identificados por el comando link.

Ordene los logs según los campos especificados.

Proporcione estadísticas de resumen de los resultados de búsqueda, agrupadas opcionalmente por un campo especificado.

Muestre los últimos n resultados.

Agrupe los gráficos de series temporales según su similitud.

Genere columnas con los resultados de todas las columnas de agregación generadas por el comando timestats anterior durante el intervalo de comparación especificado.

Permite generar datos para mostrar tendencias estadísticas a través del tiempo, agrupadas opcionalmente por un campo especificado.

Muestre el número especificado de valores de campo con la mayor cantidad de incidencias o el número especificado de resultados con el valor agregado más alto determinado por el campo especificado.

Actualice una tabla existente creada mediante el comando createtable. Aplique una subconsulta o una expresión eval a la tabla y muestre u oculte campos. Este comando solo funciona en la visualización link.

Calcule el valor de una expresión para que sea verdadero o falso.

Obtenga extractos de un campo existente mediante XPath de un documento XML.