Usare l'operatore search

Completato

L'operatore search offre un'esperienza di ricerca su più tabelle o colonne. Sebbene l'operatore search sia facile da usare, non è efficiente come l'operatore where. Nonostante questa inefficienza, è possibile usare search per trovare i dati quando non si è certi della tabella o della colonna da filtrare.

Nell'esempio seguente la prima istruzione cerca "err" in tutte le tabelle. La seconda istruzione cerca "err" nelle tabelle SecurityEvent e SecurityAlert e nelle tabelle il cui nome inizia per A.

Provare a eseguire separatamente ognuna di queste query per visualizzare i risultati.

Suggerimento

Per la prima query di ricerca potrebbe essere necessario modificare l'intervallo di tempo su "Ultima ora" nella finestra della query per evitare errori.

search "err"

search in (SecurityEvent,SecurityAlert,A*) "err"