tour 15 filtering

import%20marimo%0A%0A__generated_with%20%3D%20%220.18.4%22%0Aapp%20%3D%20marimo.App(width%3D%22medium%22)%0A%0A%0A%40app.cell%0Adef%20_()%3A%0A%20%20%20%20import%20marimo%20as%20mo%0A%20%20%20%20return%20(mo%2C)%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%20Logler%20Tour%3A%20Advanced%20Filtering%0A%0A%20%20%20%20Precision%20filtering%20to%20cut%20through%20noise%20and%20find%20exactly%20what%20you%20need.%0A%0A%20%20%20%20**What%20you'll%20learn%3A**%0A%20%20%20%201.%20Multi-level%20filtering%20(comma-separated)%0A%20%20%20%202.%20Exclude%20patterns%20(kill%20health-check%20noise)%0A%20%20%20%203.%20%60--tail%60%20for%20recent%20entries%0A%20%20%20%204.%20%60ids%60%20command%20for%20discovery%0A%20%20%20%205.%20%60--service%60%20filtering%0A%20%20%20%206.%20%60--max-bytes%60%20budget%20control%0A%20%20%20%207.%20Combining%20filters%20for%20surgical%20precision%0A%20%20%20%208.%20Token%20optimization%3A%20%60--count-only%60%2C%20%60--offset%60%2C%20%60--compact%60%2C%20%60--metadata-only%60%0A%20%20%20%209.%20Relative%20time%20windows%3A%20%60--after%3D-1h%60%2C%20%60--before%3D-30m%60%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_()%3A%0A%20%20%20%20from%20logler.investigate%20import%20search%2C%20extract_ids%2C%20RUST_AVAILABLE%0A%0A%20%20%20%20assert%20RUST_AVAILABLE%2C%20%22Rust%20backend%20is%20required%20for%20this%20tour%22%0A%20%20%20%20print(%22Rust%20backend%20ready%22)%0A%20%20%20%20return%20extract_ids%2C%20search%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%20Setup%3A%20Create%20Sample%20Logs%0A%0A%20%20%20%20We'll%20create%20200%20entries%20across%202%20services%2C%204%20levels%2C%204%20threads%2C%0A%20%20%20%20and%2010%20correlation%20IDs.%20This%20gives%20us%20known%20counts%20for%20verification.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_()%3A%0A%20%20%20%20import%20json%0A%20%20%20%20import%20tempfile%0A%20%20%20%20from%20pathlib%20import%20Path%0A%0A%20%20%20%20_levels%20%3D%20%5B%22INFO%22%2C%20%22DEBUG%22%2C%20%22WARN%22%2C%20%22ERROR%22%5D%0A%20%20%20%20_threads%20%3D%20%5B%22worker-0%22%2C%20%22worker-1%22%2C%20%22worker-2%22%2C%20%22worker-3%22%5D%0A%0A%20%20%20%20_f%20%3D%20tempfile.NamedTemporaryFile(mode%3D%22w%22%2C%20delete%3DFalse%2C%20suffix%3D%22.log%22)%0A%20%20%20%20for%20_i%20in%20range(200)%3A%0A%20%20%20%20%20%20%20%20_mm%20%3D%20_i%20%2F%2F%2060%0A%20%20%20%20%20%20%20%20_ss%20%3D%20_i%20%25%2060%0A%20%20%20%20%20%20%20%20_msg%20%3D%20%22health%20check%20ok%22%20if%20_i%20%25%2010%20%3D%3D%200%20else%20f%22Processing%20task%20%7B_i%7D%22%0A%20%20%20%20%20%20%20%20_entry%20%3D%20json.dumps(%0A%20%20%20%20%20%20%20%20%20%20%20%20%7B%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22timestamp%22%3A%20f%222024-01-15T10%3A%7B_mm%3A02d%7D%3A%7B_ss%3A02d%7DZ%22%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22level%22%3A%20_levels%5B_i%20%25%204%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22message%22%3A%20_msg%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22thread_id%22%3A%20_threads%5B_i%20%25%204%5D%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22correlation_id%22%3A%20f%22corr-%7B_i%20%25%2010%7D%22%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%22service_name%22%3A%20%22svc-alpha%22%20if%20_i%20%3C%20100%20else%20%22svc-beta%22%2C%0A%20%20%20%20%20%20%20%20%20%20%20%20%7D%0A%20%20%20%20%20%20%20%20)%0A%20%20%20%20%20%20%20%20_f.write(_entry%20%2B%20%22%5Cn%22)%0A%20%20%20%20_f.flush()%0A%20%20%20%20LOG_FILE%20%3D%20_f.name%0A%20%20%20%20print(f%22Created%20%7BLOG_FILE%7D%20with%20200%20entries%22)%0A%20%20%20%20print(%22%20%20Levels%3A%2050%20each%20of%20INFO%2C%20DEBUG%2C%20WARN%2C%20ERROR%22)%0A%20%20%20%20print(%22%20%20Services%3A%20100%20svc-alpha%2C%20100%20svc-beta%22)%0A%20%20%20%20print(%22%20%20Threads%3A%2050%20each%20of%20worker-0%20through%20worker-3%22)%0A%20%20%20%20print(%22%20%2020%20entries%20contain%20'health%20check%20ok'%22)%0A%20%20%20%20return%20LOG_FILE%2C%20Path%2C%20json%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%201.%20Multi-Level%20Filtering%0A%0A%20%20%20%20Pass%20comma-separated%20levels%20to%20search%20for%20multiple%20levels%20at%20once.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20level%3D%22ERROR%2CWARN%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22ERROR%20%2B%20WARN%3A%20%7B_result%5B'total_matches'%5D%7D%20matches%20(expected%3A%20100)%22)%0A%0A%20%20%20%20_found_levels%20%3D%20set()%0A%20%20%20%20for%20_item%20in%20_result%5B%22results%22%5D%3A%0A%20%20%20%20%20%20%20%20_entry%20%3D%20_item.get(%22entry%22%2C%20_item)%0A%20%20%20%20%20%20%20%20_found_levels.add(_entry%5B%22level%22%5D)%0A%20%20%20%20print(f%22Levels%20found%3A%20%7Bsorted(_found_levels)%7D%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%202.%20Exclude%20Levels%0A%0A%20%20%20%20Remove%20noisy%20DEBUG%20entries%20without%20listing%20every%20other%20level.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20exclude_level%3D%22DEBUG%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22Excluding%20DEBUG%3A%20%7B_result%5B'total_matches'%5D%7D%20matches%20(expected%3A%20150)%22)%0A%0A%20%20%20%20_result2%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20exclude_level%3D%22DEBUG%2CINFO%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22Excluding%20DEBUG%2BINFO%3A%20%7B_result2%5B'total_matches'%5D%7D%20matches%20(expected%3A%20100)%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%203.%20Exclude%20Query%20Patterns%0A%0A%20%20%20%20Remove%20health%20check%20noise%20with%20a%20regex%20exclude%20pattern.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_all_results%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20limit%3D200)%0A%20%20%20%20print(f%22All%20entries%3A%20%7B_all_results%5B'total_matches'%5D%7D%22)%0A%0A%20%20%20%20_filtered%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20exclude_query%3D%22health%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22Without%20health%20checks%3A%20%7B_filtered%5B'total_matches'%5D%7D%20(expected%3A%20180)%22)%0A%20%20%20%20print(%0A%20%20%20%20%20%20%20%20f%22Removed%20%7B_all_results%5B'total_matches'%5D%20-%20_filtered%5B'total_matches'%5D%7D%20health%20check%20entries%22%0A%20%20%20%20)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%204.%20Tail%3A%20Get%20Recent%20Entries%0A%0A%20%20%20%20%60tail%60%20returns%20the%20last%20N%20entries%20by%20timestamp%2C%20while%20reporting%0A%20%20%20%20the%20full%20match%20count.%20Different%20from%20%60limit%60%20which%20takes%20the%0A%20%20%20%20first%20N%20by%20relevance.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20tail%3D5)%0A%20%20%20%20print(f%22Total%20matches%3A%20%7B_result%5B'total_matches'%5D%7D%22)%0A%20%20%20%20print(f%22Returned%3A%20%7Blen(_result%5B'results'%5D)%7D%20(last%205%20by%20timestamp)%22)%0A%20%20%20%20print()%0A%20%20%20%20for%20_item%20in%20_result%5B%22results%22%5D%3A%0A%20%20%20%20%20%20%20%20_entry%20%3D%20_item.get(%22entry%22%2C%20_item)%0A%20%20%20%20%20%20%20%20print(f%22%20%20%7B_entry.get('timestamp')%7D%20%5B%7B_entry%5B'level'%5D%7D%5D%20%7B_entry%5B'message'%5D%5B%3A50%5D%7D%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%205.%20ID%20Discovery%20with%20extract_ids%0A%0A%20%20%20%20Before%20querying%2C%20discover%20what's%20in%20your%20logs%3A%20thread%20IDs%2C%0A%20%20%20%20correlation%20IDs%2C%20trace%20IDs%2C%20and%20services%20with%20their%20counts.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20extract_ids)%3A%0A%20%20%20%20_ids%20%3D%20extract_ids(files%3D%5BLOG_FILE%5D)%0A%20%20%20%20print(f%22Total%20entries%3A%20%7B_ids%5B'total_entries'%5D%7D%22)%0A%20%20%20%20print(f%22%5CnThread%20IDs%20(%7Blen(_ids%5B'thread_ids'%5D)%7D)%3A%22)%0A%20%20%20%20for%20_t%20in%20_ids%5B%22thread_ids%22%5D%3A%0A%20%20%20%20%20%20%20%20print(f%22%20%20%7B_t%5B'id'%5D%7D%3A%20%7B_t%5B'count'%5D%7D%20entries%22)%0A%20%20%20%20print(f%22%5CnServices%20(%7Blen(_ids%5B'services'%5D)%7D)%3A%22)%0A%20%20%20%20for%20_s%20in%20_ids%5B%22services%22%5D%3A%0A%20%20%20%20%20%20%20%20print(f%22%20%20%7B_s%5B'id'%5D%7D%3A%20%7B_s%5B'count'%5D%7D%20entries%22)%0A%20%20%20%20print(f%22%5CnCorrelation%20IDs%20(%7Blen(_ids%5B'correlation_ids'%5D)%7D)%3A%22)%0A%20%20%20%20for%20_c%20in%20_ids%5B%22correlation_ids%22%5D%5B%3A5%5D%3A%0A%20%20%20%20%20%20%20%20print(f%22%20%20%7B_c%5B'id'%5D%7D%3A%20%7B_c%5B'count'%5D%7D%20entries%22)%0A%20%20%20%20if%20len(_ids%5B%22correlation_ids%22%5D)%20%3E%205%3A%0A%20%20%20%20%20%20%20%20print(f%22%20%20...%20and%20%7Blen(_ids%5B'correlation_ids'%5D)%20-%205%7D%20more%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%206.%20Service%20Filtering%0A%0A%20%20%20%20Filter%20by%20service%20name%20to%20focus%20on%20a%20specific%20microservice.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20service_name%3D%22svc-alpha%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22svc-alpha%3A%20%7B_result%5B'total_matches'%5D%7D%20entries%20(expected%3A%20100)%22)%0A%0A%20%20%20%20_result2%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20service_name%3D%22svc-beta%22%2C%20level%3D%22ERROR%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22svc-beta%20errors%3A%20%7B_result2%5B'total_matches'%5D%7D%20entries%20(expected%3A%2025)%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%207.%20Multi-Value%20ID%20Filtering%0A%0A%20%20%20%20Pass%20comma-separated%20thread%20IDs%20or%20correlation%20IDs%20to%20match%0A%20%20%20%20any%20of%20them%20(OR%20logic).%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20thread_id%3D%22worker-0%2Cworker-1%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22worker-0%20OR%20worker-1%3A%20%7B_result%5B'total_matches'%5D%7D%20entries%20(expected%3A%20100)%22)%0A%0A%20%20%20%20_result2%20%3D%20search(files%3D%5BLOG_FILE%5D%2C%20correlation_id%3D%22corr-0%2Ccorr-1%22%2C%20limit%3D200)%0A%20%20%20%20print(f%22corr-0%20OR%20corr-1%3A%20%7B_result2%5B'total_matches'%5D%7D%20entries%20(expected%3A%2040)%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%208.%20Field%20Projection%0A%0A%20%20%20%20Limit%20output%20to%20only%20the%20fields%20you%20need%2C%20reducing%20noise%0A%20%20%20%20and%20saving%20tokens%20for%20LLM%20context%20windows.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(%0A%20%20%20%20%20%20%20%20files%3D%5BLOG_FILE%5D%2C%0A%20%20%20%20%20%20%20%20level%3D%22ERROR%22%2C%0A%20%20%20%20%20%20%20%20limit%3D3%2C%0A%20%20%20%20%20%20%20%20fields%3D%5B%22timestamp%22%2C%20%22level%22%2C%20%22message%22%5D%2C%0A%20%20%20%20)%0A%20%20%20%20print(%22Projected%20to%20timestamp%2C%20level%2C%20message%20only%3A%22)%0A%20%20%20%20for%20_item%20in%20_result%5B%22results%22%5D%3A%0A%20%20%20%20%20%20%20%20_entry%20%3D%20_item.get(%22entry%22%2C%20_item)%0A%20%20%20%20%20%20%20%20print(f%22%20%20Keys%3A%20%7Bsorted(_entry.keys())%7D%22)%0A%20%20%20%20%20%20%20%20print(f%22%20%20%7B_entry%7D%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%209.%20Max-Bytes%20Budget%20Control%0A%0A%20%20%20%20For%20LLM%20context%20windows%2C%20control%20the%20maximum%20output%20size.%0A%20%20%20%20Results%20are%20binary-search%20truncated%20to%20fit%20the%20budget.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(json)%3A%0A%20%20%20%20from%20logler.llm_cli%20import%20_apply_max_bytes%0A%0A%20%20%20%20_data%20%3D%20%7B%0A%20%20%20%20%20%20%20%20%22results%22%3A%20%5B%7B%22entry%22%3A%20%7B%22message%22%3A%20f%22Log%20entry%20number%20%7Bi%7D%22%7D%7D%20for%20i%20in%20range(100)%5D%2C%0A%20%20%20%20%20%20%20%20%22total_matches%22%3A%20100%2C%0A%20%20%20%20%7D%0A%0A%20%20%20%20_original_size%20%3D%20len(json.dumps(_data%2C%20default%3Dstr).encode(%22utf-8%22))%0A%20%20%20%20_truncated%20%3D%20_apply_max_bytes(dict(_data)%2C%202000)%0A%20%20%20%20_truncated_size%20%3D%20len(json.dumps(_truncated%2C%20default%3Dstr).encode(%22utf-8%22))%0A%0A%20%20%20%20print(f%22Original%3A%20%7B_original_size%7D%20bytes%2C%20%7Blen(_data%5B'results'%5D)%7D%20results%22)%0A%20%20%20%20print(f%22Truncated%3A%20%7B_truncated_size%7D%20bytes%2C%20%7Blen(_truncated%5B'results'%5D)%7D%20results%22)%0A%20%20%20%20print(%0A%20%20%20%20%20%20%20%20f%22Metadata%3A%20truncated%3D%7B_truncated.get('truncated')%7D%2C%20%22%0A%20%20%20%20%20%20%20%20f%22at%3D%7B_truncated.get('truncated_at')%7D%2C%20%22%0A%20%20%20%20%20%20%20%20f%22original%3D%7B_truncated.get('original_count')%7D%22%0A%20%20%20%20)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%2010.%20Combining%20Filters%0A%0A%20%20%20%20The%20real%20power%20comes%20from%20combining%20filters%20for%20surgical%20precision.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20search)%3A%0A%20%20%20%20_result%20%3D%20search(%0A%20%20%20%20%20%20%20%20files%3D%5BLOG_FILE%5D%2C%0A%20%20%20%20%20%20%20%20level%3D%22ERROR%22%2C%0A%20%20%20%20%20%20%20%20service_name%3D%22svc-alpha%22%2C%0A%20%20%20%20%20%20%20%20limit%3D200%2C%0A%20%20%20%20)%0A%20%20%20%20print(f%22ERROR%20%2B%20svc-alpha%3A%20%7B_result%5B'total_matches'%5D%7D%20(expected%3A%2025)%22)%0A%0A%20%20%20%20_result2%20%3D%20search(%0A%20%20%20%20%20%20%20%20files%3D%5BLOG_FILE%5D%2C%0A%20%20%20%20%20%20%20%20level%3D%22ERROR%2CWARN%22%2C%0A%20%20%20%20%20%20%20%20exclude_query%3D%22health%22%2C%0A%20%20%20%20%20%20%20%20tail%3D5%2C%0A%20%20%20%20)%0A%20%20%20%20print(%0A%20%20%20%20%20%20%20%20f%22WARN%2BERROR%20without%20health%2C%20tail%3D5%3A%20%7Blen(_result2%5B'results'%5D)%7D%20returned%2C%20%22%0A%20%20%20%20%20%20%20%20f%22%7B_result2%5B'total_matches'%5D%7D%20total%22%0A%20%20%20%20)%0A%0A%20%20%20%20_result3%20%3D%20search(%0A%20%20%20%20%20%20%20%20files%3D%5BLOG_FILE%5D%2C%0A%20%20%20%20%20%20%20%20thread_id%3D%22worker-0%2Cworker-2%22%2C%0A%20%20%20%20%20%20%20%20exclude_level%3D%22DEBUG%22%2C%0A%20%20%20%20%20%20%20%20limit%3D200%2C%0A%20%20%20%20)%0A%20%20%20%20print(f%22worker-0%2F2%20without%20DEBUG%3A%20%7B_result3%5B'total_matches'%5D%7D%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%20New%3A%20Token%20Optimization%20Flags%20(CLI)%0A%0A%20%20%20%20The%20LLM%20CLI%20now%20has%20flags%20to%20reduce%20token%20usage%3A%0A%0A%20%20%20%20-%20%60--count-only%60%20%E2%80%94%20Get%20match%20count%20without%20results%0A%20%20%20%20-%20%60--offset%20N%60%20%E2%80%94%20Pagination%20(skip%20first%20N%20results)%0A%20%20%20%20-%20%60--compact%60%20%E2%80%94%20Short%20field%20names%20(ts%2Flv%2Fmsg%2Fth%2Fcid%2Ftrc%2Fsvc)%0A%20%20%20%20-%20%60--metadata-only%60%20%E2%80%94%20Aggregations%20without%20results%20array%0A%20%20%20%20-%20%60--after%3D-1h%60%20%2F%20%60--before%3D-30m%60%20%E2%80%94%20Relative%20time%20windows%0A%0A%20%20%20%20These%20are%20CLI-only%20features%20(use%20%60logler%20llm%20search%60%20in%20terminal).%0A%20%20%20%20The%20Python%20API%20provides%20equivalent%20functionality%20through%20its%20parameters.%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%23%20Equivalent%20Python%20patterns%20for%20CLI%20features%0A%0A%20%20%20%20%60%60%60bash%0A%20%20%20%20%23%20CLI%3A%20logler%20llm%20search%20app.log%20--count-only%0A%20%20%20%20%23%20Python%3A%20just%20use%20total_matches%20from%20result%0A%0A%20%20%20%20%23%20CLI%3A%20logler%20llm%20search%20app.log%20--offset%2050%20--limit%2025%0A%20%20%20%20%23%20Python%3A%20results%20%3D%20result%5B'results'%5D%5B50%3A75%5D%0A%0A%20%20%20%20%23%20CLI%3A%20logler%20llm%20search%20app.log%20--compact%0A%20%20%20%20%23%20Python%3A%20use%20fields%3D%20to%20project%20only%20needed%20keys%0A%0A%20%20%20%20%23%20CLI%3A%20logler%20llm%20search%20app.log%20--metadata-only%0A%20%20%20%20%23%20Python%3A%20just%20read%20total_matches%20and%20build%20aggregations%20from%20results%0A%20%20%20%20%60%60%60%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(mo)%3A%0A%20%20%20%20mo.md(r%22%22%22%0A%20%20%20%20%23%23%20Summary%0A%0A%20%20%20%20%7C%20Feature%20%7C%20Syntax%20%7C%20Example%20%7C%0A%20%20%20%20%7C---------%7C--------%7C---------%7C%0A%20%20%20%20%7C%20Multi-level%20%7C%20%60level%3D%22ERROR%2CWARN%22%60%20%7C%20Search%20multiple%20levels%20at%20once%20%7C%0A%20%20%20%20%7C%20Exclude%20level%20%7C%20%60exclude_level%3D%22DEBUG%22%60%20%7C%20Remove%20noisy%20levels%20%7C%0A%20%20%20%20%7C%20Exclude%20query%20%7C%20%60exclude_query%3D%22health%22%60%20%7C%20Kill%20health%20check%20noise%20%7C%0A%20%20%20%20%7C%20Tail%20%7C%20%60tail%3D10%60%20%7C%20Last%2010%20entries%20by%20timestamp%20%7C%0A%20%20%20%20%7C%20Service%20filter%20%7C%20%60service_name%3D%22api%22%60%20%7C%20Focus%20on%20one%20service%20%7C%0A%20%20%20%20%7C%20Multi-value%20IDs%20%7C%20%60thread_id%3D%22w-0%2Cw-1%22%60%20%7C%20Match%20any%20of%20multiple%20IDs%20%7C%0A%20%20%20%20%7C%20Field%20projection%20%7C%20%60fields%3D%5B...%5D%60%20%7C%20Limit%20output%20keys%20%7C%0A%20%20%20%20%7C%20Max%20bytes%20%7C%20%60_apply_max_bytes(data%2C%20N)%60%20%7C%20Budget-controlled%20output%20%7C%0A%20%20%20%20%7C%20ID%20discovery%20%7C%20%60extract_ids(files)%60%20%7C%20Find%20all%20IDs%20before%20querying%20%7C%0A%20%20%20%20%7C%20Count-only%20%7C%20%60--count-only%60%20(CLI)%20%7C%20Scope%20estimation%20%7C%0A%20%20%20%20%7C%20Pagination%20%7C%20%60--offset%20N%60%20(CLI)%20%7C%20Page%20through%20results%20%7C%0A%20%20%20%20%7C%20Compact%20%7C%20%60--compact%60%20(CLI)%20%7C%20Short%20field%20names%20%7C%0A%20%20%20%20%7C%20Metadata-only%20%7C%20%60--metadata-only%60%20(CLI)%20%7C%20Aggregations%20without%20entries%20%7C%0A%20%20%20%20%7C%20Relative%20time%20%7C%20%60--after%3D-1h%60%20(CLI)%20%7C%20Recent%20time%20windows%20%7C%0A%20%20%20%20%22%22%22)%0A%20%20%20%20return%0A%0A%0A%40app.cell%0Adef%20_(LOG_FILE%2C%20Path)%3A%0A%20%20%20%20Path(LOG_FILE).unlink(missing_ok%3DTrue)%0A%20%20%20%20print(%22Cleaned%20up%20temp%20file%22)%0A%20%20%20%20return%0A%0A%0Aif%20__name__%20%3D%3D%20%22__main__%22%3A%0A%20%20%20%20app.run()%0A