Sumologic 中的搜索查询 - 包含

Question

我对 Sumologic 中的搜索查询有点迷失。我需要获取_sourceHost包含的日志production

对于 SQL，它看起来像这样

WHERE app="my-app" AND _sourceHost LIKE "%production%"

有人知道 Sumologic 是否可能吗？

Answer 1

尝试这个：

| where _sourceHost matches "*production*"

也可以看看：

https://help.sumologic.com/Search/Search_Query_Language/Search_Operators/matches

https://help.sumologic.com/Search/Search_Query_Language/Search_Operators/where