多くの数値フィールドの前には、より大きい(>)、以上(>=)、より小さい(<)、以下(<=)、等しい(=)または等しくない(<>)の演算子を付けることができます。ハッシュ値など)を含むフィールドを検索する場合は、ソース資料から検索基準値をコピーし、検索ページの適切なフィールドに貼り付けることができます。フィールドでは、文字列内の文字に一致させるために、アスタリスク(*)を使用することができます。英数字以外の文字(アスタリスク文字を含む)を検索するには、検索文字列を引用符で囲みます。次の文字列を検索するとします。(*)この場合は、次のように入力します。フィールドで、文字列の部分一致を検索するには、ワイルドカードを使用する必要があります。View」である)すべての監査レコードを監査ログ内で検索する場合、「Page」を検索しても結果は返されません。代わりに、「Page*」と指定してください。一部のフィールドでは、アスタリスクを使用せずにフィールドの内容をすべてまたは一部検索することができます。完全一致の場合は、検索文字列を引用符で囲む必要があります。引用符で囲まなかった場合は、部分一致が実行されます。いう文字列を検索すると、該当フィールドに次の文字列が含まれているレコードと、該当フィールドが検索文字列と完全に一致するレコードが返されます。フィルタを作成できます。検索を実行または保存するときには、検索条件としてこれらのオブジェクト、グループ、およびフィルタを使用できます。いう形式で表示されます。)が表示され、これをクリックすることができます。時間値を指定できる検索条件フィールドで使用可能な形式を、次の表に示します。つの演算子を指定できます。分より前のタイムスタンプを持つイベントを返します。分より後のタイムスタンプを持つイベントを返します。アドレス範囲を入力することができます。否定を使用することもできます。ブロックを任意に組み合わせて入力できます。あるホストが返されることがあります)。アドレスの部分のみを使用します。アドレス検索基準として使用することもできます。アドレスからなるカンマ区切りリスト。カンマの前後にスペースを追加しないでください。