特殊字符转义查询¶

查看器¶

在查看器中部分字符具有特殊意义，例如 空格 用于分隔多个单词，所以若检索的内容中包含以下字符需要做特殊处理：空格 : " “ \ ( ) [ ] { } !

因为搜索和筛选所用的查询语法不同，特殊字符的处理上也有不同 - 搜索：使用的是 query_string() 查询语法 - 筛选：支持多种运算符，包括 = != wildcard 等

查看器针对特殊字符有下面两种处理方式

Warning

举例说明：检索的字段名 cmdline, 字段值 nginx: worker process

"nginx: worker process"   //检索成功，精准匹配单词

"nginx * process"   //检索失败，因为双引号中 * 不会被认为是通配符

cmdline:"nginx: worker process"   //检索成功，精准匹配单词

cmdline:"nginx: worker*"  //检索失败，因为双引号中 * 不会被认为是通配符

Warning

举例说明：检索的字段名 cmdline, 字段值 E:\software_installer\vm\vmware-authd.exe

E\:\\\\software_installer\\\\vm\\\\vmware-authd.exe     //检索成功，精准匹配单词

E\:\\\\software_installer*exe     //检索成功，通配符模糊匹配

cmdline:E\:\\software_installer\\vm\\vmware-authd.exe    //检索成功，精准匹配单词

cmdline:E\:\\software_installer*exe    //检索成功，通配符模糊匹配

在平台中通 DQL 查询数据时，需要对一些特殊字符做处理，涉及的功能有：图表查询、查询工具、指标分析、监控器等

由于 wildcard 语法中\反斜杠有特殊含义，故需要做转义处理，若检索文本中有\ ，需要在前面再加 1 个\反斜杠进行转义查询

若使用其他运算符（= != 等）筛选，不需要做转义处理

query_string 语法中\和"有特殊含义，故需要做转义处理