如何在Sumo Logic中执行等同于SQL UNION的操作？

Question

使用SQL，可以使用UNION将两个或多个查询组合成一个结果集。你如何在相扑逻辑中做同样的事情呢？

Answer 1

如果你能提供一个Sumo查询的例子，我也许能给你更多的帮助，但本质上，SQL中的UNION等同于使用两个作用域(在第一个管道之前的所有东西|在search中，你的关键字，元数据标记，等等)。相扑逻辑中的数据。所以，这是：

SELECT A, B, C
FROM scopeA
UNION
SELECT A, B, C
FROM scopeB

将(或多或少)转化为：

(scope A search terms here) or (scope B search terms here)
| fields, operators, etc. that pull out your A, B, and C fields...

其中第一个管道之前的所有内容都是FROM(在数据范围之间使用"or“)。管道之后的所有内容都是提取两个数据集之间的公共字段的地方。在提取这些字段时，您可能会使用某种类型的parse运算符，您需要在nodrop中使用它，这样它在匹配解析时就不会被过滤掉。

我希望这能帮到你。