數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(編輯修改稿)
2024-07-24 10:36 本頁面
【文章內(nèi)容簡介】 字段空檢索（字段不存在），匹配不存在字段content的數(shù)據(jù)。例：_missing_ : TASK_ID，如圖：216。 _exists_:content 支持字段存在檢索，匹配存在字段content的數(shù)據(jù)。例：_exists_ : TASK_ID，如圖： 組合查詢包含以下規(guī)則，如圖：216。 A AND (B OR C) AND num:[400 TO 499] AND message:use*例：TASK_ID : 78 AND (ORG_ID : 1 OR platform : android) AND DATA_ID : [10 TO 100] AND HOST_NO : 如圖： 特殊字符處理包含以下規(guī)則，如圖：216。 \\*error 匹配包含 *error的數(shù)據(jù)例：\\[1438421639108\\]，如圖：、時間范圍使用下拉菜單快速挑選預(yù)設(shè)時間方案或設(shè)置自定義時間范圍。時間說明：最近1小時：以當前系統(tǒng)時間為標準，往前推1小時，單位精確到秒。前1小時：已當前系統(tǒng)時間為準，往前推1小時（注：按整數(shù)點算）今天：當天0點至第2天0點。自定義：“類型”可選擇“最近”和“前”，“數(shù)量”可根據(jù)自己查詢需求填寫，“單 位”可選擇“分鐘”、“小時”、“天”、“周”和“月”。日期范圍：可隨意設(shè)置正確的時間范圍、索引庫選擇數(shù)據(jù)所在的索引庫，支持正則匹配。、過濾字段顯示從日志里面添加的搜索內(nèi)容，包括搜索字段+具體內(nèi)容，查詢數(shù)據(jù)。如圖：過濾字段的操作方法： 啟用搜索條件。添加搜索字段后，默認為“啟用”。如圖： 禁用搜索條件。點擊按鈕出現(xiàn)藍色陰影后，禁用該條件。如圖： 否定搜索查詢。點擊“圓形按鈕”（默認啟用查詢），變否定條件查詢。如圖： 禁用否定條件。點擊按鈕出現(xiàn)藍色陰影后，禁用該條件。如圖： 中內(nèi)容的使用。如圖：、添加到搜索(AND)。如圖：、添加到搜索(OR)。（和添加到搜索(AND)相同）、從搜索中排出（注：想要排出的查詢條件必須顯示在“過濾字段”中）。如圖：、替換搜索（注：當“過濾字段”中沒有條件時，點擊“替換搜索”后，該查詢條件顯示在“過濾字段”中；當“過濾字段”中存在條件時，點擊“替換搜索”后，該條件將替換掉之前“過濾字段”中存在的條件；不論“過濾字段”中存在多少個條件，都會同時被“替換搜索”的條件替換掉）。如圖：、過濾可通過“采集任務(wù)”、“采集任務(wù)分組”和“目標主機”快速過濾，其中“目標主機”過濾條件是在“索引庫”的條件下進行過濾的。、字段使用字段過濾快速增加條件至搜索文本框查詢數(shù)據(jù)。點擊“字段”下的某個字段，搜索文本框中顯示該字段名，然后手動補充該字段的具體內(nèi)容，點擊查詢。、搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁展示，其中原始數(shù)據(jù)展示可查看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似EXCEL或數(shù)據(jù)庫表格，顯示選擇的特定字段及其對應(yīng)值。列表格式：表格格式：、策略配置、數(shù)據(jù)采集數(shù)據(jù)采集功能包括“采集任務(wù)”、“任務(wù)分組”和“任務(wù)下發(fā)”三部分。數(shù)據(jù)采集，是系統(tǒng)最基本的環(huán)節(jié)，若沒有配置一個采集任務(wù)，是不會采集到任何日志；采集任務(wù)主要設(shè)置被采集對象、接受對象、采集方式、存儲方式等。、任務(wù)分組在查詢采集任務(wù)時，為了方便查詢，創(chuàng)建采集任務(wù)時，需把任務(wù)歸屬至預(yù)先創(chuàng)建的分組中，故系統(tǒng)中至少存在一個任務(wù)組。選中某一任務(wù)組時，頁面列表會顯示該任務(wù)組下的所有任務(wù)記錄；不選中任一任務(wù)組時，頁面列表顯示所有的任務(wù)記錄。任務(wù)分組以樹形結(jié)構(gòu)顯示。當鼠標指向任務(wù)組名時，組名右邊顯示該分組的“編輯”模式。216。 新增：組名長度不能超過20個字符。一個任務(wù)組下可以存在多個子任務(wù)組，且同一任務(wù)組下的子任務(wù)組不能同名或為空。216。 修改：可隨意修改被采集任務(wù)使用 (或未被使用)的任務(wù)組的名稱。216。 刪除：只允許刪除未被使用的任務(wù)組。216。 查詢：每個任務(wù)組都是獨立存在的。選中任務(wù)組的根目錄時，頁面列表只顯示根目錄下的采集任務(wù)，而不是顯示所有的采集任務(wù)。、創(chuàng)建任務(wù)采集任務(wù)主要是由任務(wù)的基本信息、采集方式、數(shù)據(jù)展示、執(zhí)行計劃、存儲方式和任務(wù)摘要六部分組成的。一個采集任務(wù)以“向?qū)А狈绞竭M行配置?？梢酝ㄟ^“上一步”或者“下一步”導(dǎo)航進行配置；為了用戶使用方便，用戶可以通過鼠標點擊每一步的大菜單上的鏈接，直接進入到該步的配置項頁面。216。 基本配置：設(shè)置任務(wù)的基本信息。其中，同一任務(wù)組下的任務(wù)名稱不能重復(fù)（任務(wù)名稱不能超過50個中文字符）。采集代理顯示的是已注冊代理的代理名稱。 216。 采集方式：分為主動采集和被動采集兩大部分。 主動采集：指的是由Agent主動發(fā)起數(shù)據(jù)采集請求。主動采集方式有：FTP文件采集、通用數(shù)據(jù)庫采集、SSH遠程監(jiān)聽文件、本地文本文件、SCP文件采集、Telnet遠程監(jiān)聽文件和WMI。 被動采集：指的是目標機通過網(wǎng)絡(luò)方式發(fā)送，Agent被動接收數(shù)據(jù)。被動采集方式有：Syslog采集、SnmpTrap采集和自定義被動采集。 不管哪種采集方式， Agent與目標機需保持網(wǎng)絡(luò)通訊，否則，任務(wù)下發(fā)失敗。 不同的采集方式，其配置信息也不同。(各種采集方式的詳細配置，請參考附件：數(shù)據(jù)采集—)定時采集：通過定時條件，對數(shù)據(jù)進行定時
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1