用於記錄管理篩選器的運算子，與用於 [探索記錄] 之篩選器中的運算子並未按名稱一對一對應。不過，您可以針對兩種格式選取產生類似結果的運算子。

當您從 記錄管理頁面中的下列索引標籤使用 在 [探索記錄] 頁面中執行功能表項目時，此差異非常重要：
  • 記錄遮罩
  • 記錄篩選
  • 記錄轉送
  • 雲端轉送
  • 索引磁碟分割
例如，如果您的記錄管理篩選器為 符合 *foo*，並選取 在 [探索記錄] 頁面中執行功能表項目，則 [探索記錄] 查詢會將該記錄管理篩選器視為等同於 符合 regexp ^.*foo.*$，這可能不會符合所有相同記錄事件。

另一個範例為符合 foo，這在 [探索記錄] 上執行時將視為包含 foo。由於 [探索記錄] 功能也會搜尋關鍵字查詢，因此包含 foo 可能會比符合 foo 符合更多的事件。

您可以變更 [探索記錄] 使用的運算子以解決這些差異。

  • 將包含運算子變更為符合 regex。
  • 將記錄管理篩選器中出現的 * 變更為 。*，並將篩選器詞彙加上前置詞 .*。例如，將變更事件篩選器運算式符合 *foo* 變更為符合 regex .*foo.*，以在 [探索記錄] 中使用。
  • 針對事件篩選器中的不符合運算子，您可以將符合 regex 運算子與 regex look ahead 值搭配使用。例如，不符合 *foo* 相當於符合 regex。*(?!foo).*