Перейти к основному содержимому
Версия: 3.2

search

Описание

Выполняет поиск по данным.

осторожно

Использование aggs в запросе допустимо в случае, если перед ней находятся только команды, также работающие с внутренними механизмами хранилища. К ним относятся source и peval. Это условие должно выполняться и для всех подзапросов в запросе.

Синтаксис

search <compare>

Обязательные аргументы

ПараметрСинтаксисОписание
compare<field> > | >= | == | < | <= | != <field> | <value>условная операция для сравнения данных

Режим поиска

  • regex - поиск по регулярному выражению
  • wildcard - поиск с использованием подстановочных символов * и ?
  • cidr - поиск по маске подсети

Примеры запросов

Пример №1
... 
| search user="Ivanov" OR user="Mar*"
Пример №2
... 
| search count_result=5 AND nick="Iv*"
Пример №3
... 
| search regex place="(Ho|Mo)tel"
Пример №4
... 
| search wildcard name="An*li?"
Пример №5
... 
| search cidr host="10.78.0.0/16"
Пример №6
... 
| search cidr host="2001::/4"