1回答
使用KQL对子网进行搜索
、、、、
我想搜索来自一组特定子网的IP地址。一些查询语言足够智能，可以知道/24是一个子网，但KQL不是。有没有别的选择呢？这不是我要搜索的内容，但为了示例起见，假设您想要搜索SignIn日志，但仅搜索192.168.1.0/24中的计算机
浏览 17提问于2020-05-11得票数 2
我试图在Kibana的搜索栏中搜索我的日志，以获得包含以下内容的错误代码：，例如TED-12345.错误代码可以位于消息字段中的任何位置。我可能混合了查询和“搜索栏语法”。有人能建议正确的准则吗？
浏览 5提问于2021-08-02得票数 1
我正在探索Kibana进行数据探索，并使用KQL创建了一个查询：我想将此查询用作我要在仪表板中使用的已保存筛选器。但是，我无法找到将此搜索转换为筛选器的方法。
我看到可以使用"Query DSL“创建过滤器，这是一个JSON配置。我相信我可以找到一种方法在查询DSL中编写我的KQL搜索，但似乎应该有一种方法将我的KQL搜索直接转
浏览 1提问于2019-07-15得票数 2
1回答
我发现自己通过Azure language使用(KQL)，我很难找到一种方法来获得任何详细的执行报告或查询计划。在PostgreSQL中，我会使用EXPLAIN来生成关于DBMS打算如何执行查询的报告，或者用EXPLAIN ANALYZE来表示查询是如何实际执行的。在KQL中有类似的东西吗？对"kql查询计划“、"kusto解释查询”等的搜索基本上没有结果，但这可能只是意味着我不知道正确的术语。
浏览 7提问于2022-03-15得票数 2
1回答
我必须对站点搜索进行配置，使其不包括具有ModerationStatus != 1属性的项。我发现使用像ModerationStatus <> 1这样的查询可能可以解决我的问题，但我不确定它是否在我的环境中工作，因为并非所有可能的搜索项都具有ModerationStatus的属性。我对KQL有点陌生。
浏览 2提问于2015-06-16得票数 0
回答已采纳
我使用"filename: btwaste“和"filename: btwaste*”进行搜索。我希望两个搜索的结果是相同的。为什么在搜索结果中只有一个文件用于"filename: btwaste“搜索？
浏览 3提问于2021-07-14得票数 0
KibanaverLucene7.0默认情况下为搜索下拉列表提供了KQL，但也支持似乎是旧的>=语法。它经常抱怨说，“您可能在使用Lucene，但是在尝试搜索时选择了KQL”。
浏览 3提问于2020-06-09得票数 12
回答已采纳
最终，我试图解决的问题是，我的公司使用了一个"Job requests“列表，该列表中的每个项目都附加了一个文件。然而，结果的呈现方式太糟糕了，以至于完全无法使用。我需要的是能够搜索附件内的文本，然后呈现给用户一个过滤的项目列表，只显示那些附件包含搜索条件的项目。我花了几个小时阅读有关设计模板和如何设置搜索的内容，但我受到了严重的阻碍，因为我不是
浏览 0提问于2017-04-19得票数 0
1回答
以下查询失败 log: /playerId=[0-9]{1,3}/ 使用KQLSyntaxError: Expected AND, OR, end of input, whitespace but "{编辑 基于lucene的常规弹性搜索查询也不起作用 { "regexp": { "value": "*playerId*"
浏览 501提问于2021-04-29得票数 0
2回答
在我的木星笔记本中，我想对不同的哨兵工作区运行相同的KQL查询，并将结果作为数据帧进行比较。是否有一种简单的方法可以同时拥有多个工作区连接，或者每次更改KQL查询时都需要重新连接和查询每个工作区？
浏览 0提问于2021-06-02得票数 0
回答已采纳
我有一个页面，使用网格作为子网格的jqGrid。我的页面上也有jQuery UI滑块控件。当用户更改滑块时，我希望在字段上触发对与滑块后面的值相对应的子网格的搜索。它似乎也是为了对服务器进行另一个调用，因为我使用的是loadonce: true，所以我不想这样做。我已经能够通过在子网格行上迭代并在不符合条件的行上调用hide()来解决这个问题，但这并不适用于分页。对子网格执行这种外部触发搜索的最佳方
浏览 0提问于2012-02-10得票数 0
回答已采纳
我想利用KQL从不是Kusto集群的JSON字符串中查询数据。
我可以使用Kusto C# SDK加载json数据，然后使用KQL进行查询吗？
浏览 15提问于2021-12-13得票数 0
回答已采纳
我正在尝试将一个变量传递给应用程序洞察力日志中的app()表达式不使用错误查询无法在第
浏览 10提问于2022-08-15得票数 1
回答已采纳
如何实现以下SQL查询使用偏移量在KQL中进行分页查询。select * from testtable where code = '88580' limit 1000 offset 111
我在KQL中找不到像SQL中的偏移量那样的函数
浏览 27提问于2022-05-13得票数 2
回答已采纳
我正在尝试使用正则表达式在一个弹性搜索数据集的消息中进行搜索。由于某些原因，我不能通过搜索栏中的任何东西，因为引擎不会对我大喊大叫。 我正在尝试选择表单的XXX.XX数字的三元组。有没有办法使用Lucene正则表达式来创建下面的表达式？ /d{3}\.\d{2}
浏览 232提问于2020-11-25得票数 2
回答已采纳
1回答
我需要在共享邮箱中搜索电子邮件，并删除任何带有“私人”标志的电子邮件。但是，在KQL查询文档中没有任何与通过标志进行过滤相关的内容。
浏览 15提问于2018-02-22得票数 0
我试图使用KQL对SharePoint列表进行查询，包括该列表的一些属性，这些属性的名称中有一个空格。
浏览 7提问于2015-10-19得票数 1
1回答
我在使用KQL显示的表中有数据。 一旦我生成了列，我就可以在仪表板上看到表中的数据；在右边有一个" columns“菜单按钮，您可以在其中应用行分组。 是否有一些KQL查询可以自动应用这些行分组？
浏览 32提问于2021-05-05得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
