استخدام عامل تشغيل البحث
يوفر عامل البحث تجربة بحث متعددة الجداول/الأعمدة. على الرغم من سهولة استخدام عامل تشغيل البحث، فإنه عند مقارنته بالعامل الذي يعمل فيه، فإنه غير فعال. حتى مع عدم الفعالية هذه، استخدم البحث للعثور على البيانات عندما تكون غير متأكد من الجدول أو العمود المراد تصفيته.
سيتم البحث عن err العبارة الأولى عبر كافة الجداول. العبارة الثانية سوف البحث عن err في الجداول SecurityEvent SecurityEvent SecurityAlert والجداول بدءًا من A.
حاول كل من هذه الاستعلامات بشكل منفصل لمشاهدة النتائج.
تلميح
بالنسبة لاستعلام البحث الأول، قد تحتاج إلى ضبط النطاق الزمني إلى "آخر ساعة" في نافذة الاستعلام لتجنب حدوث خطأ.
search "err"
search in (SecurityEvent,SecurityAlert,A*) "err"