常见日志
###############


基本运算符::

    and
    or
    not
    ( , ] 
    “ 
    \ 
    | 
    timeslice
    count
    *
    ?  
    __topic__ 
    __tag__ 
    source
    >,>=,<,<=,=
    in: latency in (100 200]

保留字段::

    sort、asc、desc、group by、avgsum、min、max和limit
    可用""来使用


范围::

    status: [400 499] 
    or
    status ≥400 and status ≤499

组合查询::

    status ≥400 and status ≤499 and message:foot

模糊查询::

    在所有日志中查找的100个词;并返回包含这些词的日志
    fo*d: food, foofdfdsad
    fo?d: food, foad