更新时间:2022-08-13 21:30:54
搜索模块支持 SPL 命令、分词全文检索、字段值检索、逻辑运算符检索等方法来检索日志,可通过切换日志分组、时间选择器、字段类型快速过滤所需的搜索结果。同时支持查看上下文以及关联路径下的日志文件,对搜索对象进行保存/分享/下载/打开等功能操作。
功能点 功能点介绍
搜索主页 搜索主页是搜索入口,支持日志分组选择、时间选择、关键词搜索、搜索历史及帮助查看、已存搜索详情查看和已存搜索打开操作
数据搜索 搜索模块提供了功能强大、简单易用的日志检索方法。可以通过日志分组、字段搜索、时间选择器、字段过滤等方式进行搜索过滤;同时支持新建、打开、保存、分享搜索,以满足可视化分析等场景应用
搜索方式 搜索模块支持全文检索、短语检索、字段值检索、逻辑运算检索以及 SPL 命令检索。其中 SPL 命令包含:rename 命令、parse 命令、join 命令、top 命令、stats 命令,各命令间支持组合使用。使用 SPL 命令可对日志数据进行字段重命名、动态抽取、关联性分析等操作
关联文件查看 支持通过已配置的文件路径链接,打开查看对应的原始日志文件
查看上下文 支持获取并查看当前日志事件所在日志文件中上下文相关联的日志信息
数据下载 支持对搜索结果进行列表内容下载、原始日志下载和离线下载管理操作
模式识别 支持继承 Drain 算法实现日志模式识别并实现占卜统计