您可以在互動式分析索引標籤上搜尋和篩選記錄事件。

若只要尋找包含指定關鍵字的事件，請在搜尋文字方塊中輸入任何完整的關鍵字、Glob 或片語，然後按一下搜尋。

您可以在 Web 使用者介面中的儀表板或互動式分析頁面中指定時間範圍。時間範圍在篩選時是內含的。

您可以搜尋符合特定欄位之特定值的記錄事件。在主搜尋欄位中使用引文，會比對完全相符的片語。在主搜尋欄位中輸入空格代表邏輯 AND 運算子。搜尋作業只會使用完整 Token。例如，搜尋「err」時並不會找到「error」的相符項。

備註： 已擷取事件的欄位名稱必須以字母或底線字元開頭，且只能包含字母、數位或底線字元。

您可以使用下拉式功能表和記錄事件清單上方的文字方塊，來輸入欄位搜尋準則 (或篩選器)。

在單資料列篩選器中，您可以使用逗點分隔的值來列出 OR 篩選器。例如，選取 主機名稱 包含並輸入 127.0.0.1, 127.0.0.2。搜尋會傳回含有主機名稱 127.0.0.1 或 127.0.0.2 的事件。
備註：

文字包含篩選器會將每個以逗點分隔的值視為一個完整的關鍵字。

具有使用內部查詢語言語法名稱 (例如，from 或 in) 之欄位的查詢均無法處理且不應使用。

您可以為每個欄位建立一個篩選器資料列，以合併多個欄位篩選器。您可以切換套用至多資料列篩選器的運算子。

  • 若要套用 AND 運算子，請選取全部。
  • 若要套用 OR 運算子，請選取任何。
備註： 無論切換值為何，單一篩選器資料列內以逗點分隔的值的運算子始終是 OR。

您可以在搜尋詞彙中使用 glob。例如，vm* 或 vmw?re。

  • 若要用來代表 0 或多個字元，請使用 *。
  • 若要用來代表一個字元，請使用 ?。
備註： glob 不得用作搜尋詞彙的第一個字元。例如，您可以在篩選查詢中使用 192.168.0.*，但不可使用 *.168.0.0。