數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(cè)-免費(fèi)閱讀
【正文】 、刪除代理不能直接刪除已注冊(cè)狀態(tài)的代理。根據(jù)查詢最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報(bào)表的形式分頁(yè)展示。如圖：、修改預(yù)設(shè)支持修預(yù)設(shè)搜索中的搜索名稱、搜索語(yǔ)句和時(shí)間范圍。216。點(diǎn)擊規(guī)則報(bào)表中某條規(guī)則的刪除按鈕，確認(rèn)是否刪除該條記錄。在規(guī)則中有多少個(gè)括號(hào)“（）”的內(nèi)容，列表就新增多少列。、創(chuàng)建規(guī)則新增規(guī)則時(shí)，規(guī)則名稱不能重復(fù)，一個(gè)可創(chuàng)建1條或多條子規(guī)則，并且可以調(diào)整各個(gè)子規(guī)則的順序。一個(gè)數(shù)據(jù)類型組下可以存在多個(gè)子組，且同一分組下的子組不能同名或?yàn)榭铡＿\(yùn)行頻率分為每天執(zhí)行、每周執(zhí)行、每月執(zhí)行和執(zhí)行一次四個(gè)頻率。最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報(bào)表的形式分頁(yè)展示。另外，用戶還可以通過“高級(jí)”，修改Y軸的標(biāo)題和展示的顏色。步驟選擇數(shù)據(jù)來源，可選擇“使用一個(gè)新的搜索”或選擇“已保存的搜索”使用一個(gè)新的搜索：進(jìn)入定制圖表界面顯示。、報(bào)表報(bào)表主要是將產(chǎn)生的所有日志繪制成圖表的形式展示出來，用戶可以通過圖表來大致了解日志的生成情況。修改已下發(fā)狀態(tài)的任務(wù)，頁(yè)面任務(wù)記錄更新成功，下發(fā)狀態(tài)仍是已下發(fā)。數(shù)據(jù)集群存儲(chǔ)：把已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至ES服務(wù)，用戶可以通過“數(shù)據(jù)搜索”頁(yè)面查詢相關(guān)日志。“添加新數(shù)據(jù)類型”的具體操作請(qǐng)參考： 創(chuàng)建規(guī)則。 不同的采集方式，其配置信息也不同。采集代理顯示的是已注冊(cè)代理的代理名稱。 查詢：每個(gè)任務(wù)組都是獨(dú)立存在的。216。點(diǎn)擊“字段”下的某個(gè)字段，搜索文本框中顯示該字段名，然后手動(dòng)補(bǔ)充該字段的具體內(nèi)容，點(diǎn)擊查詢。點(diǎn)擊按鈕出現(xiàn)藍(lán)色陰影后，禁用該條件。、過濾字段顯示從日志里面添加的搜索內(nèi)容，包括搜索字段+具體內(nèi)容，查詢數(shù)據(jù)。 _exists_:content 支持字段存在檢索，匹配存在字段content的數(shù)據(jù)。 A AND (B OR C) 匹配的數(shù)據(jù)中必須包含A，還要包含及B或者C中的任一個(gè)包含A和B或者包含A和Ｃ的情況，如圖：例：ExecuteThread AND (13100030063 OR 1448253211596)，如圖：Ａ、Ｂ、Ｃ三個(gè)條件同時(shí)包含的情況，如圖：例：ExecuteThread AND (13100010110 OR 1448253211596)，如圖：216。 AND(AND必須大寫) 搜索條件必須同時(shí)包含A和B (例：A AND B )例：err_type : 0 AND hsm_port : 1808，如圖：216。其功能主要由搜索語(yǔ)句、時(shí)間范圍、索引庫(kù)、過濾字段、過濾、字段及搜索結(jié)果七部分組成。 刷新頻率：默認(rèn)為60秒，可自己手動(dòng)設(shè)置自動(dòng)刷新的頻率。最初顯示，如圖：最小化后顯示，如圖：216。儀表盤名稱不能重復(fù)，且不能超過20個(gè)中文字符216。216。 重命名儀表盤：修改當(dāng)前顯示儀表盤的名稱。系統(tǒng)主要分為四大模塊，分別為1） ：儀表盤2） ：應(yīng)用中心3） ：策略配置4） ：系統(tǒng)管理支持的瀏覽器IE版本IE8至IE11等版本Google chrome(谷歌瀏覽器)Chrome 36及以上版本Mozilla Firefox (火狐瀏覽器)Firefox 30及以以上版本建議使用火狐瀏覽器、Chrome瀏覽器、IE8瀏覽器三、功能說明、登錄退出、登錄打開瀏覽器，在瀏覽器內(nèi)輸入U(xiǎn)RL，例如：:8443/mdapweb/ 進(jìn)入登錄頁(yè)面。默認(rèn)系統(tǒng)管理員賬戶：admin 密碼：12345退出用戶admin登錄進(jìn)入系統(tǒng)頁(yè)面，頁(yè)面右上角有個(gè)“退出”的圖標(biāo)，點(diǎn)擊該圖標(biāo)，頁(yè)面返回至登錄頁(yè)面。（儀表盤名稱最多20個(gè)中文字符，如果輸入超過20個(gè)中文字符，保存后，自動(dòng)顯示前20個(gè)中文字符）216。 設(shè)為主頁(yè)：頁(yè)面的默認(rèn)顯示。 管理儀表盤：顯示當(dāng)前儀表盤的信息，同時(shí)可以新增儀表盤，對(duì)已有儀表盤進(jìn)行修改、刪除、查找等操作。 最大化：點(diǎn)擊“最大化”后，整個(gè)報(bào)表擴(kuò)展到整個(gè)儀表盤所在的頁(yè)面。設(shè)置刷新頻率保存時(shí)，該儀表盤中展示的所有報(bào)表同時(shí)刷新。如圖：、搜索語(yǔ)句搜索文本框中的搜索語(yǔ)句，支持 “新搜索語(yǔ)句”、“歷史記錄”和“保存搜索”三種方式的輸入。 NOT(必須大寫) 匹配數(shù)據(jù)不包含條件 (例：NOT A)例：NOT Source_IP : ，如圖：216。 message: A AND (B OR C) message字段必須包含A，還要包含及B或者C中的任一個(gè)例：TASK_ID : 93 AND (HOST_NO : OR _type : 02)A、 B、C三個(gè)條件同時(shí)包含，如圖：包含A和B或C中的其中一個(gè)條件，如圖： 范圍查詢包含以下規(guī)則，如圖：216。例：_exists_ : TASK_ID，如圖： 組合查詢包含以下規(guī)則，如圖：216。如圖：過濾字段的操作方法： 啟用搜索條件。如圖： 中內(nèi)容的使用。、搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁(yè)展示，其中原始數(shù)據(jù)展示可查看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似EXCEL或數(shù)據(jù)庫(kù)表格，顯示選擇的特定字段及其對(duì)應(yīng)值。 新增：組名長(zhǎng)度不能超過20個(gè)字符。選中任務(wù)組的根目錄時(shí)，頁(yè)面列表只顯示根目錄下的采集任務(wù)，而不是顯示所有的采集任務(wù)。 216。(各種采集方式的詳細(xì)配置，請(qǐng)參考附件：數(shù)據(jù)采集—)定時(shí)采集：通過定時(shí)條件，對(duì)數(shù)據(jù)進(jìn)行定時(shí)采集。216
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1