link、statsまたはtimestatsコマンドによって生成された結果内で集計データを生成します。

指定したフィールドによって決定される、最小の集計値を含む特定の数の結果を表示します。

フィールドの値の範囲に基づいてログ・レコードをバケットにグループ化します。

linkコマンドによって識別されるグループのクラスタ・プロパティ。

類似のログ・レコードをグループ化します。

1つのクラスタ・コレクションを別のクラスタ・コレクションと比較し、現在の範囲のみに存在するクラスタと、ベースライン範囲のみに存在するクラスタを表示します。

特定のclassify結果については、カテゴリ内のログ・データを参照してください。これにより、メッセージ署名を個別のログ・エントリに展開することができます。

特定のclassify結果のクラスタ内のログ・データを表形式で表示します。

指定した比較間隔でlinkコマンドによって生成されたプロパティを比較します。

linkコマンドの結果から1つ以上のフィールドを集計します。

linkコマンドによって識別されるグループのサブセットを作成する副問合せを定義します。

sortコマンドで生成された検索順序に基づいて、同じフィールド値の組合せを含む結果を削除します。

deltaコマンド実行時のグループのソート順序で、あるグループの数値プロパティと前のグループの別の数値プロパティ間の差異を計算します。

返された結果から重複を削除します。

式の値を計算し、その値を新しいフィールドに表示します。

link、statsまたはtimestatsコマンドによって生成された結果のプロパティについて、(オプションでフィールド別にグループ化された)全体的なサマリー統計を取得します。出力には、集計ごとに1つのフィールドが含まれます。

正規表現を使用して、既存のフィールドの抜粋を取得します。

フィールド名に基づいて、取得した結果に対して追加または削除するフィールドを指定します。

指定されたフィールドのデータを返します。

フィールド・リストのすべてのフィールドの最も頻繁な値のn件の結果を表示します。

「クライアント・ホスト座標」フィールドでグループ化されたサマリー統計を指定します。

結果の最初のn個を表示します。

文字列または文字列のリストを照合し、ログUIで強調表示します。

stats、link、timestatsなどのグループ化コマンドによって識別されるグループのプロパティの文字列または検索基準を照合し、ビジュアライゼーションでそれらを強調表示します。

文字列または文字列のリストを照合し、ログUIで行全体を強調表示します。

JSON形式データからJsonパスを使用して、既存のフィールドの抜粋を取得します。

ログ・レコードを上位レベルのビジネス・トランザクションにグループ化します。

フィールド値参照を呼び出します。

createviewコマンドの使用によって作成されたビューを、linkコマンドによって識別されたグループと結合して新しいプロパティを作成します。

自然言語処理アルゴリズムをテキスト・フィールドに適用します。

結果で不規則または珍しいフィールド値を検索します。

フィールド・リストのすべてのフィールドの最も頻度の低い値のn個の結果を表示します。オプションで、追加のフィールドでグループ化できます。

指定された正規表現に従ってデータをフィルタします。

フィールドの名前を変更します。

使用可能なログ・データから特定の論理式を取得します。

参照表からコンテンツを取得します。

linkコマンドで識別されるグループ内のログ・レコード・パターンを検索します。

指定したフィールドに従ってログをソートします。

検索結果のサマリー統計を指定します。指定のフィールドでグループ化することもできます。

結果の最後のn個を表示します。

時系列チャートは、互いにどの程度類似しているかに基づいてグループ化します。

指定した比較間隔で前のtimestatsコマンドによって生成されたすべての集計列の結果を含む列を生成します。

一定期間内の統計トレンドを表示するデータを生成し、オプションで指定したフィールドでグループ化します。

出現回数が最も多い指定されたフィールド値の数、または指定されたフィールドによって決定された集計値が最も多い指定された数の結果を表示します。

createtableコマンドを使用して作成された既存の表を更新します。表に副問合せまたはeval式を適用し、フィールドを表示または非表示にします。このコマンドは、linkビジュアライゼーションでのみ機能します。

式の値がtrueまたはfalseになるように計算します

XML文書からXPathを使用して、既存のフィールドの抜粋を取得します。