Langage de requête Skope IT

Cette rubrique décrit comment définir et exécuter une recherche à l'aide des opérations de recherche avancée. Cliquez sur le bouton Query Mode sur n'importe quelle page de Skope IT.

Saisissez une requête dans le champ de recherche situé en haut de la page web. Une liste de valeurs apparaît après avoir saisi le champ et l'opérateur. Par exemple, si vous saisissez app eq micro, une liste de toutes les applications dont le nom contient micro s'affiche. La section suivante fournit des exemples d'utilisation spécifiques pour toutes les opérations possibles.

Il existe cinq types d'événements. Il s'agit des types d'événements suivants : application, page, audit, infrastructure et alerte.

Les entrées de recherche en langage de requête se composent de termes simples, de groupes et d'opérateurs booléens. Une requête simple se présente sous la forme suivante : <field><op><value>, où :

Il peut également s'agir de field from value1 to value2, par exemple, user from aaa to zzz ou timestamp from 1607990400 to 1610158997 (au format Epoch Time).

Les termes simples peuvent être combinés avec des opérateurs booléens. Par exemple : field1 eq value1 and field2 lte value2, not (field1 eq value1), field1 eq value1 or not (field2 lte value2).

Les termes peuvent être regroupés en les encadrant de parenthèses afin de modifier leur priorité. Par exemple : (field1 eq value1 or field2 eq value2) et (field3 eq value3).

Consultez la bibliothèque de requêtes IT de Skope pour plus de détails sur des requêtes de recherche spécifiques.

• Exemples de recherche avec le langage de requête Skope IT
• Épingles
• Bibliothèque de requêtes Skope IT
• Enregistrer les recherches Skope IT
• Listes de surveillance