elasticsearch 是採用 Apache上Lucene的查詢語法,包含欄位查詢、模糊查詢、鄰近查詢、範圍查詢、語詞權值群組查詢
字詞定義
Event Log Explorer 事件日誌資源管理器™ 提供良好的事件代碼的答案,以便查詢、觀察和分析在安全,系統,應用程序和Microsoft Windows Server操作系統的其他日誌中記錄的事件說明。
同時和與知名事件知識庫(EventID.net和Microsoft知識庫)的兼容性
日誌解析器是一個功能強大的多功能工具,可以對Windows®操作系統上的基於文本的數據(如日誌文件,XML文件和CSV文件)以及關鍵數據源(如事件日誌,註冊表, 文件系統和ActiveDirectory®。 您告訴Log Parser您需要什麼信息以及您希望處理哪些信息。 您的查詢的結果可以在基於文本的輸出中進行自定義格式,或者可以將其持久化到更多的特殊目標,如SQL,SYSLOG或圖表。