name

順序表示名

sequence_options

構文: [field = <field_name>][span = <int><timescale>] [maxpause = <int><timescale>]

• field: ログ・レコードをソートするタイムスタンプ・フィールド。指定しない場合、Timeが使用されます。
• span: 一致するログ・レコードを検索する時間の長さ
• maxpause: 一致を実行する場合の2つのログ・レコード間の最大距離
• timescale: <sec> | <min> | <hour> | <day> | <week> | <mon>

  sec: このパラメータに許可される値には、s、sec、secs、secondおよびsecondsが含まれます。

  min: このパラメータに許可される値には、m、min、mins、minuteまたはminutesが含まれます。

  hour: このパラメータに許可される値には、h、hr、hrs、hourおよびhoursが含まれます。

  week: このパラメータに使用できる値には、w、weekおよびweeksが含まれます。

  month: このパラメータに使用できる値には、mon、monthおよびmonthsが含まれます。

match_rules

構文: <match_rule> [then <match_rule> ...] | between <match_rule> and <match_rule>

match_rule: <subquery> { <min_match> [,<max_match>] }

• subquery: ログ・レコードと一致する副問合せ
• min_match: 最小一致数
• max_match: 最大一致数

output_fields

結果で返されるフィールド

構文: <field_name> [as <new_name>]