更新时间:2022-09-29 11:21:06
本示例中我们可在左侧字段列表中正选 日志库:”apache”tags:”apacheaccess”,并结合时间选择器,将包含 apache 日志类型的日志库数据,以及包含 apacheaccess 日志标签的日志数据进行过滤搜索,在搜索结果-事件列表中可查看过滤结果,如下所示: 

在右侧事件列表点击按钮,可查看所选日志的上下条日志信息,实现对异常日志的溯源操作,如下所示:

点击【保存】可保存当前搜索 Apache 访问 配置,用于 KPI 智能分析或可视化等模块使用。