У меня есть журналы вида 'foo = other-stuff'.Я хотел бы знать, повторяется ли некоторый uuid через часовую границу.
Так, например, если uuid-1 находится в строке журнала в 12:45 и 1:15, я бы хотел узнать об этом.Мне не нужно знать, что такое uuid, просто что-то жило за пределами часовой границы.
Есть мысли о том, как к этому подойти?Чтение документации по языку запросов заставляет меня думать, что это невозможно.В идеале я бы хотел предупредить об этом.Я могу представить способ сделать это с помощью API, но я бы предпочел использовать простой запрос, если это возможно.