grep の代わりに Sumo の検索を使用するためのクイックガイド

最後の更新
PDFとして保存

このクイックガイドは grep から Sumo の検索へ移行する場合に役立ちます。

grep の使用に慣れているユーザが Sumo を使用する方法

複数のサーバを検索して、結果を集計する場合に Sumo の機能が力を発揮します。このクイックガイドでは、ログへの grep 適用から Sumo Logic のより詳細なクエリの使用に移行する方法について説明します。

_sourceCategory メタデータタグを使用してデータを検索することを推奨しますが、_sourceName はファイルの正しいフルパス (一般的に grep をファイルに適用する場合に使用します) を示しているため、このガイドの例では _sourceName メタデータタグを使用しています。この場合も「seven search rules to live by (守るべき 7 つの検索ルール)」に従います。

grep コマンドライン	Sumo の等価式	説明
`cat ./log_file`	`_sourceName=*/log_file`	指定した期間の "log_file" ファイルの内容を返します。Sumo では、結果にページ番号を付ける必要がありますが、同じ名前を共有するスタック全体のすべてのログファイルを検索することもできます。
`grep -i "string" ./log_file`	`_sourceName=*/log_file AND "string"`	"log_file" ファイル内の単語 "string" (大文字と小文字は区別なし) を含むすべてのログ行を返します。
`grep -i "string" ./log_*`	`_sourceName=/log_ AND "string"`	名前が "log_" で始まるファイル内の単語 "string" (大文字と小文字は区別なし) を含むすべてのログ行を返します。
`grep "literal_string" ./log_file`	`_sourceName=*/log_file AND "literal_string" \| parse regex "(?<dummy>literal_string)" \| fields - dummy`	"log_file" ファイル内の単語 "literal_string" (大文字と小文字は区別) を含むすべてのログ行を返します。
`grep "start.*end" ./log_file`	`_sourceName=/log_file \| parse regex "(?<dummy>start.end)" \| fields - dummy`	正規表現を使用して、ログ行に特定のパターンがあるイベントをすべて返します。
`grep -iw "string" ./log_file`	`_sourceName=*/log_file AND " string "`	"log_file" ファイルで単語 "string" に一致するすべての単語を検索します。string の両端にはスペースがあることに注意してください。
`grep -A 3 -i "example" ./log_file`	等価式はありません。	単語 "example" を含む行の下のログイベント 3 行を返します。クエリ言語の等価式はありませんが、前後のメッセージの検索を使用できます。
`grep -B 3 -i "example" ./log_file`	等価式はありません。	単語 "example" を含む行の上のログイベント 3 行を返します。クエリ言語の等価式はありませんが、前後のメッセージの検索を使用できます。
`grep -C 3 -i "example" ./log_file`	等価式はありません。	単語 "example" を含む行の上と下にあるログイベント 3 行を返します。クエリ言語の等価式はありませんが、前後のメッセージの検索を使用できます。
`grep -r "string" ./*`	`_sourceHost=server_name AND _sourceName=* AND "string" \| fields _sourceName, _raw`	指定したサーバの単語 "string" を含むファイルとイベントをすべて返します。_sourceHost メタデータタグは 1 つのサーバを指定するために使用します。
`grep -c "string" ./log_file`	`_sourceName=*/log_file AND "string" \| count`	単語 "string" と一致する行の数を集計します。
`grep -v "string" ./log_file`	`_sourceName=*/log_file AND !"string"`	単語 "string" を含まないログイベントのみを返します。
`grep -l "string" ./log_*`	`_sourceName=/log_ AND "string" \| count by _sourceName \| fields _sourceName`	単語 "string" を含むファイル名のみを返します。
`grep -o "start.*end" ./log_file`	`_sourceName=/log_file \| parse regex "(?<match>start.end)" \| fields match`	検索ワードと一致するログイベントの部分のみを返します。