使用 search 运算符
search 运算符提供了多表/多列搜索体验。 虽然 search 运算符易于使用，但与 where 运算符相比，它的效率较低。 即使如此，在不确定要筛选哪个表或列时，也可以使用搜索来查找数据。
第一条语句将在所有表中搜索“err”。 第二条语句将在表 SecurityEvent、SecurityAlert 和以 A 开头的表中搜索“err”。
请分别尝试这些查询以查看结果。
提示
对于第一个搜索查询，可能需要在查询窗口中将时间范围调整为“过去一小时”，以避免出现错误。
search "err"
search in (SecurityEvent,SecurityAlert,A*) "err"