更新时间:2024-11-30 10:14:29
点击左侧导航栏搜索即可进入数据搜索页面,如下所示:


► 统计直方图:搜索结果展示区域的统计直方图,包含:事件时间分布以及事件总数;
通过统计直方图可查看时间段内日志事件的时间分布趋势,并可查看时间段内所有事件总数,点击可收起统计视图。
• 支持点击单个或框选多个桶,可实现所选时间段内的数据过滤;
• 鼠标悬浮至单个桶上,可查看桶的聚合时间段及事件统计数值,如下所示:

• 直方图以时间周期为间隔对日志事件划分统计,支持手动选择:按毫秒、按秒、按分、按小时、按天、按周、按月、按年展示数据,手动选择超出范围会根据最优方案自动进行间隔调整。
► 事件列表:可查看符合搜索条件的搜索结果事件列表,日志事件列表包含时间、来源主机、日志类型、日志标签、解析后的字段分类、字段名、字段值以及字段操作,如下所示:

说明:事件列表中还支持 查看上下文 以及 关联文件查看 功能。
在事件列表中可查看事件详情,并可对事件展示模式进行列表模式原始日志的切换,如下所示:

点击事件左侧展开按钮,可查看解析后字段列表包括:字段分类、字段名、字段值以及操作(正向/反向筛选字段值、存在该字段值、添加字段到列表)