Erweiterte Abfragen werden durch Einschließen in geschweifte Klammern ({}) angegeben. Eine erweiterte Abfrage muss als erstes Argument nach dem Befehlsnamen, vor allen anderen Parametern, angegeben werden. Beispielsweise wird der folgende Befehl verwendet, um alle Volumes offline zu schalten, deren Namen die Zeichenkette tmp enthalten:

Erweiterte Abfragen sind im Allgemeinen nur mit modify und delete Befehlen sinnvoll. Sie haben keine Bedeutung in create oder show Befehlen.

Die Kombination aus Abfragen und Änderungsoperationen ist ein nützliches Werkzeug. Bei falscher Implementierung kann sie jedoch zu Verwirrung und Fehlern führen. Beispielsweise bewirkt die Verwendung des (erweiterte Berechtigung) system node image modify Befehls zum Festlegen des Standard-Software-Images eines Knotens automatisch, dass das andere Software-Image nicht mehr als Standard festgelegt wird. Der Befehl im folgenden Beispiel ist im Grunde eine Nulloperation:

Dieser Befehl legt das aktuelle Standardimage als nicht standardmäßiges Image fest und setzt anschließend das neue Standardimage (das vorherige nicht standardmäßige Image) auf das nicht standardmäßige Image, sodass die ursprünglichen Standardeinstellungen erhalten bleiben. Für die korrekte Ausführung des Vorgangs kann der Befehl wie im folgenden Beispiel verwendet werden: