Uso del operador de búsqueda
El operador de búsqueda proporciona una experiencia de búsqueda de varias tablas o varias columnas. Aunque el operador de búsqueda es fácil de usar, en comparación con el operador where, es ineficaz. Incluso con esta falta de eficacia, puede usar la búsqueda para buscar datos cuando no esté seguro de qué tabla o columna filtrar.
La primera instrucción buscará "err" en todas las tablas. La segunda instrucción buscará "err" en las tablas SecurityEvent y SecurityAlert, y en las tablas que empiezan con A.
Pruebe cada una de estas consultas por separado para ver los resultados.
Sugerencia
Para la primera consulta de búsqueda, es posible que tenga que ajustar el intervalo de tiempo a "Última hora" en la ventana de consulta para evitar un error.
search "err"
search in (SecurityEvent,SecurityAlert,A*) "err"