更新时间：2022-08-13 21:11:37
1. 进入数据管理>日志分组页面，点击按钮进入新建日志组页面：
• 创建根分组：选中分组列表中的所有日志选项，点击按钮进入新建日志组页面，分组等级项默认为根分组，如下所示：
 
• 创建子分组：选中分组列表中目标父分组，点击按钮进入新建日志分组页面，分组等级默认为子分组，且继承父分组属性（日志库/来源主机/日志类型/日志标签），如下所示：

配置参数如下：
• 基本信息参数：
元素名称
 元素说明 限制条件
*分组名称 设置日志分组的名称，用于日志识别且具有唯一性 0~40 字符
分组层级 设置日志分组所属层级：根分组、子分组 -
所属父分组 显示子分组所属的父分组名称 仅子分组支持此配置项
• 分组定义：
元素名称
 元素说明 限制条件
继承定义类型 查看从父分组继承的分组定义，包含：定义类型、来源日志库、来源主机、日志类型、日志标签 仅子分组支持显示此配置项
定义类型 分组定义类型包含：常规、高级 2 种 -
来源日志库 选择单个或多个日志库，实现日志分组数据过滤 -
来源主机 设置日志数据来源主机，实现日志分组数据过滤，支持正选及反选过滤 -
日志类型 设置日志类型，实现日志分组数据过滤，支持正选及反选过滤 仅常规定义支持此配置项
日志标签 设置日志标签，实现日志分组数据过滤，支持正选及反选过滤
分组条件 输入搜索语句，实现日志分组数据过滤 仅高级定义支持此配置项
2. 点击【预览】可在右侧抽屉页面，查看事件预览以及可选字段预览列表信息，如下所示：
• 事件列表：用于预览该分组下的日志事件，可通过时间选择器和搜索框进行过滤显示，如下所示：

• 可选字段预览：用于预览该分组下日志文件所包含的已解析字段列表，如下所示：

3. 点击【保存】完成日志分组创建。