स्पंक - टैग
टैग का उपयोग विशिष्ट क्षेत्र और मूल्य संयोजनों को नाम देने के लिए किया जाता है। ये फ़ील्ड ईवेंट प्रकार, होस्ट, स्रोत, या स्रोत प्रकार आदि हो सकते हैं। आप एक टैग का उपयोग फ़ील्ड मानों के समूह को एक साथ समूहित करने के लिए भी कर सकते हैं, ताकि आप उन्हें एक आदेश के साथ खोज सकें। उदाहरण के लिए, आप सोमवार को उत्पन्न हुई सभी विभिन्न फ़ाइलों को mon_files नाम के टैग में टैग कर सकते हैं।
फ़ील्ड-मूल्य जोड़ी को खोजने के लिए जिसे हम टैग करने जा रहे हैं, हमें घटनाओं का विस्तार करने और विचार किए जाने वाले क्षेत्र का पता लगाने की आवश्यकता है। नीचे दी गई छवि से पता चलता है कि हम खेतों को देखने के लिए एक घटना का विस्तार कैसे कर सकते हैं -

टैग बनाना
हम टैग वैल्यू को फील्ड-वैल्यू पेयर का उपयोग करके टैग बना सकते हैं Edit Tagsविकल्प के रूप में नीचे दिखाया गया है। हम ऐक्शन कॉलम के तहत फील्ड चुनते हैं।

अगली स्क्रीन हमें टैग को परिभाषित करने का संकेत देती है। स्टेटस फील्ड के लिए, हम 503 या 505 का स्टेटस मान चुनते हैं और नीचे दिए गए अनुसार server_error नाम का टैग असाइन करते हैं। हमें दो घटनाओं को चुनकर एक-एक करके इसे करना है, प्रत्येक में स्टेटस वैल्यू 503 और 505 है। नीचे दी गई इमेज स्टेटस वैल्यू के लिए विधि को 503 के रूप में दर्शाती है। हमें स्टेटस वैल्यू वाले इवेंट के लिए समान चरणों को दोहराना होगा। 505।

टैग का उपयोग कर खोज
एक बार टैग बन जाने के बाद, हम खोज बार में टैग नाम लिखकर टैग वाली घटनाओं को खोज सकते हैं। नीचे की छवि में, हम उन सभी घटनाओं को देखते हैं जिनकी स्थिति है: 503 या 505।
