Vnos besedila v iskanje opravi <b>iskanje po ključni besedi<b> - iskalni niz se primerja s celotnim rezultatom vsakega pregleda.
Za bolj podrobno iskanje lahko uporabite <b>operatorje</b> za iskanje v samo v določenem delu pregleda. Operatorje lahko vzajemno dodate k iskanju, če kliknete na gumb <b>Expressions</b>, ali pa jih lahko ročno vnesete v iskalno polje. Večina operatorjev ima navedeno kratko obliko.
<b>profile: (pr:)</b> - Uporabljeni profil.
<b>target: (t:)</b> - Uporabniško določen cilj, ali rezultat DNS.
<b>option: (o:)</b> - Možnosti pregleda.
<b>date: (d:)</b> - Datum opravljenega pregleda. Nejasno ujemanje je možno z uporabo pripone "~". Vsaka "~" razširi iskanje za en dan na "vsaki strani" datuma. Poleg tega je mogoče uporabiti zapis "date:-n", ki pomeni "pred n dnevi".
<b>after: (a:)</b> - Primerja preglede opravljene po določenemu datumu (<i>YYYY-MM-DD</i> ali <i>-n</i>).
<b>before (b:)</b> - Primerja preglede opravljene pred določenemu datumu (<i>YYYY-MM-DD</i> ali <i>-n</i>).
<b>os:</b> - Vsa polja povezana z OS-om.
<b>scanned: (sp:)</b> - Primerja vrata, če so bila med pregledanimi.
<b>open: (op:)</b> - Odprta vrata, ki so bila odkrita med pregledom.
<b>closed: (cp:)</b> - Zaprta vrata, ki so bila odkrita med pregledom.
<b>filtered: (fp:)</b> - Filtrirana vrata, ki so bila odkrita med pregledom.
<b>unfiltered: (ufp:)</b> - Nefiltrirana vrata, ki so bila odkrita med pregledom (na primer z uporabo pregleda ACK).
<b>open|filtered: (ofp:)</b> - Vrata v "odprtem|filtriranem" stanju.
<b>closed|filtered: (cfp:)</b> - Vrata v "zaprtem|filtriranem" stanju.
<b>service: (s:)</b> - Vsa polja, povezana s storitvami.
<b>inroute: (ir:)</b> - Primerja usmerjevalnik v izpisu pregleda traceroute.