Ich benutze unten Abfrage um Shunt ORA-00001
aus dem Satz von Log-Dateien. Diese Abfrage funktioniert nur für one log file
.Wie verwendet man die Wildcard in der Where-Klausel?
index=xyz* NOT [search index=xyz* "ORA-00001" | WHERE source="/logs/sit/camel-audit.log"]
aber wenn ich Wild Card in where clause
setzen, funktioniert es nicht.
index=xyz* NOT [search index=xyz* "ORA-00001" | WHERE source="/logs/*/camel-audit.log"]
Könnten Sie mir bitte helfen, wie man Joker in Where-Klausel verwendet?
Danke Manish, es funktioniert jetzt :-) –
@RandeepSingh - Kannst du das bitte als Antwort akzeptieren, wenn das bei dir funktioniert? – Manish