數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(cè)-文庫吧
2025-06-12 10:36 本頁面
【正文】 。其功能主要由搜索語句、時(shí)間范圍、索引庫、過濾字段、過濾、字段及搜索結(jié)果七部分組成。如圖：、搜索語句搜索文本框中的搜索語句，支持 “新搜索語句”、“歷史記錄”和“保存搜索”三種方式的輸入。備注： 歷史記錄：只顯示最近查詢的前10條搜索語句。 保存搜索：可在搜索文本框中輸入后，點(diǎn)擊保存按鈕，直接保存。具體操作請(qǐng)參考：。 保存PDF：將查詢出的數(shù)據(jù)圖以PDF格式直接瀏覽或下載至本地瀏覽。保存PDF，如圖：、簡單搜索規(guī)則 全文檢索包含以下規(guī)則：216。 OR或空格(OR必須大寫) 搜索條件包含A或B (例：A B , A OR B）例： _type : HsmError OR _type : 72或 _type : HsmError _type : 72兩種寫法_type : HsmError OR _type : 72，如圖：_type : HsmError _type : 72，如圖：216。 AND(AND必須大寫) 搜索條件必須同時(shí)包含A和B (例：A AND B )例：err_type : 0 AND hsm_port : 1808，如圖：216。 NOT(必須大寫) 匹配數(shù)據(jù)不包含條件 (例：NOT A)例：NOT Source_IP : ，如圖：216。 +(加號(hào)) 搜索結(jié)果必須包含該項(xiàng) (例：A OR +B ,必須有B，可以沒有A)例：err_type : 0 OR +hsm_port : 1808A和B同時(shí)存在，如圖：只存在B，如圖：216。 phrase~ 相似度查詢( 例：close,搜索結(jié)果會(huì)含有closed)例：remar~，如圖：短語查詢包含以下規(guī)則，如圖：216。 引號(hào)內(nèi)內(nèi)容完全匹配查詢（結(jié)果不區(qū)分大小寫） (例：phrase loading)例：20151123123336749f9439c5d742ee9d2ba7283ebe36f5，如圖：216。 ~N 查詢?nèi)罩颈仨毎?hào)內(nèi)容，引號(hào)內(nèi)單詞最大間隔N (例：phrase loading~5) 注：一個(gè)單詞算一個(gè)間隔例：ExecuteThread selftuning~10，如圖：、復(fù)雜搜索規(guī)則 精確查詢包含以下規(guī)則，如圖：條件：查詢格式：field:value （field是字段名，應(yīng)當(dāng)為字符串，搜索時(shí)區(qū)分大小寫字母， 不得使用? *等字符；value可以是字符串、數(shù)值、日期，字符串不區(qū)分大小寫字母， 支持模糊查詢、短語查詢、簡單正則表達(dá)式查詢、相似性查詢）216。 message:A 匹配message字段值包含A例：_type : 03，如圖：216。 message:phrase loading~5 在message字段查詢“phrase loading”， 匹配的日志也必須包含“phrase loading”，兩個(gè)單詞最大間隔5例：LOG_TEXT : ExecuteThread selftuning~10，如圖： 邏輯運(yùn)算符包含以下規(guī)則，如圖：216。 A AND (B OR C) 匹配的數(shù)據(jù)中必須包含A，還要包含及B或者C中的任一個(gè)包含A和B或者包含A和Ｃ的情況，如圖：例：ExecuteThread AND (13100030063 OR 1448253211596)，如圖：Ａ、Ｂ、Ｃ三個(gè)條件同時(shí)包含的情況，如圖：例：ExecuteThread AND (13100010110 OR 1448253211596)，如圖：216。 message: A AND (B OR C) message字段必須包含A，還要包含及B或者C中的任一個(gè)例：TASK_ID : 93 AND (HOST_NO : OR _type : 02)A、 B、C三個(gè)條件同時(shí)包含，如圖：包含A和B或C中的其中一個(gè)條件，如圖： 范圍查詢包含以下規(guī)則，如圖：216。 = 或 TO*(TO必須大寫) 搜索匹配字段大于等于(例：num:[300 TO *] 或num: =300)例：TASK_ID : [72 TO *]，如圖：TASK_ID : =72，如圖：216。 = 或 *TO(TO必須大寫) 搜索匹配字段小于等于 (例：num:= 400 或 time:[* TO 20120101])例：ORG_ID : [* TO 10]，如圖：ORG_ID : =10，如圖：216。 { A TO B }(TO必須大寫) 搜索匹配范圍之內(nèi)（不包含邊界值） (例：num:{ 300 TO 400 }，效果等同于：num:(300 AND 400)）例：TASK_ID : ( 72 AND 94 )，如圖：216。 [ A TO B ](TO必須大寫) 搜索匹配范圍之內(nèi)（包含邊界值）(例：time:[20120101 TO 20120102]) 注：如果查詢時(shí)間范圍，時(shí)間只能從前往后，不能從后往前例：IN_TIME : [20160120T17:55:08 TO 20160120T17:56:08]，如圖： 字段檢索（查詢某個(gè)字段是否存在）包含以下規(guī)則，如圖：216。 _missing_:content
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1