"eval" 可以用来设置一个等于搜索字符串的事件吗？
Can "eval" be used to set an event equal to a search string?
我有两个特定的搜索字符串，用于缩小搜索范围，格式如下：
index=someIndex "searchtermA" 或 "searchTermB" | ....
我希望能够将这两个值绘制成图表（作为它们在一张图表中的唯一计数），但是字段提取已被证明在为这两个搜索词进行字段提取时存在太多问题。它们也不是事件、源或源类型。
所以我一直在尝试看看 eval 是否可以以某种方式制作一种令牌并将其设置为该搜索词，以便 chart/stats/etc.
使用它
如有任何帮助，我们将不胜感激！
我不确定您尝试的操作是否有效。
我们尝试解决您最初的字段提取问题如何？告诉我们更多相关信息，也许我们可以建议修复或更好的解决方法。
我有两个特定的搜索字符串，用于缩小搜索范围，格式如下： index=someIndex "searchtermA" 或 "searchTermB" | .... 我希望能够将这两个值绘制成图表（作为它们在一张图表中的唯一计数），但是字段提取已被证明在为这两个搜索词进行字段提取时存在太多问题。它们也不是事件、源或源类型。
所以我一直在尝试看看 eval 是否可以以某种方式制作一种令牌并将其设置为该搜索词，以便 chart/stats/etc.
使用它如有任何帮助，我们将不胜感激！
我不确定您尝试的操作是否有效。
我们尝试解决您最初的字段提取问题如何？告诉我们更多相关信息，也许我们可以建议修复或更好的解决方法。