數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(cè)-文庫(kù)吧資料
2025-07-03 10:36本頁(yè)面
【正文】 一任務(wù)組下的任務(wù)名稱不能重復(fù)（任務(wù)名稱不能超過(guò)50個(gè)中文字符）。216。一個(gè)采集任務(wù)以“向?qū)А狈绞竭M(jìn)行配置。選中任務(wù)組的根目錄時(shí)，頁(yè)面列表只顯示根目錄下的采集任務(wù)，而不是顯示所有的采集任務(wù)。216。216。216。 新增：組名長(zhǎng)度不能超過(guò)20個(gè)字符。當(dāng)鼠標(biāo)指向任務(wù)組名時(shí)，組名右邊顯示該分組的“編輯”模式。選中某一任務(wù)組時(shí)，頁(yè)面列表會(huì)顯示該任務(wù)組下的所有任務(wù)記錄；不選中任一任務(wù)組時(shí)，頁(yè)面列表顯示所有的任務(wù)記錄。數(shù)據(jù)采集，是系統(tǒng)最基本的環(huán)節(jié)，若沒(méi)有配置一個(gè)采集任務(wù)，是不會(huì)采集到任何日志；采集任務(wù)主要設(shè)置被采集對(duì)象、接受對(duì)象、采集方式、存儲(chǔ)方式等。、搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁(yè)展示，其中原始數(shù)據(jù)展示可查看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似EXCEL或數(shù)據(jù)庫(kù)表格，顯示選擇的特定字段及其對(duì)應(yīng)值。、字段使用字段過(guò)濾快速增加條件至搜索文本框查詢數(shù)據(jù)。如圖：、替換搜索（注：當(dāng)“過(guò)濾字段”中沒(méi)有條件時(shí)，點(diǎn)擊“替換搜索”后，該查詢條件顯示在“過(guò)濾字段”中；當(dāng)“過(guò)濾字段”中存在條件時(shí)，點(diǎn)擊“替換搜索”后，該條件將替換掉之前“過(guò)濾字段”中存在的條件；不論“過(guò)濾字段”中存在多少個(gè)條件，都會(huì)同時(shí)被“替換搜索”的條件替換掉）。如圖：、添加到搜索(OR)。如圖： 中內(nèi)容的使用。如圖： 禁用否定條件。如圖： 否定搜索查詢。如圖： 禁用搜索條件。如圖：過(guò)濾字段的操作方法： 啟用搜索條件。日期范圍：可隨意設(shè)置正確的時(shí)間范圍、索引庫(kù)選擇數(shù)據(jù)所在的索引庫(kù)，支持正則匹配。前1小時(shí)：已當(dāng)前系統(tǒng)時(shí)間為準(zhǔn)，往前推1小時(shí)（注：按整數(shù)點(diǎn)算）今天：當(dāng)天0點(diǎn)至第2天0點(diǎn)。 \\*error 匹配包含 *error的數(shù)據(jù)例：\\[1438421639108\\]，如圖：、時(shí)間范圍使用下拉菜單快速挑選預(yù)設(shè)時(shí)間方案或設(shè)置自定義時(shí)間范圍。例：_exists_ : TASK_ID，如圖： 組合查詢包含以下規(guī)則，如圖：216。例：_missing_ : TASK_ID，如圖：216。 [ A TO B ](TO必須大寫) 搜索匹配范圍之內(nèi)（包含邊界值）(例：time:[20120101 TO 20120102]) 注：如果查詢時(shí)間范圍，時(shí)間只能從前往后，不能從后往前例：IN_TIME : [20160120T17:55:08 TO 20160120T17:56:08]，如圖： 字段檢索（查詢某個(gè)字段是否存在）包含以下規(guī)則，如圖：216。 = 或 *TO(TO必須大寫) 搜索匹配字段小于等于 (例：num:= 400 或 time:[* TO 20120101])例：ORG_ID : [* TO 10]，如圖：ORG_ID : =10，如圖：216。 message: A AND (B OR C) message字段必須包含A，還要包含及B或者C中的任一個(gè)例：TASK_ID : 93 AND (HOST_NO : OR _type : 02)A、 B、C三個(gè)條件同時(shí)包含，如圖：包含A和B或C中的其中一個(gè)條件，如圖： 范圍查詢包含以下規(guī)則，如圖：216。 message:phrase loading~5 在message字段查詢“phrase loading”， 匹配的日志也必須包含“phrase loading”，兩個(gè)單詞最大間隔5例：LOG_TEXT : ExecuteThread selftuning~10，如圖： 邏輯運(yùn)算符包含以下規(guī)則，如圖：216。 ~N 查詢?nèi)罩颈仨毎?hào)內(nèi)容，引號(hào)內(nèi)單詞最大間隔N (例：phrase loading~5) 注：一個(gè)單詞算一個(gè)間隔例：ExecuteThread selftuning~10，如圖：、復(fù)雜搜索規(guī)則 精確查詢包含以下規(guī)則，如圖：條件：查詢格式：field:value （field是字段名，應(yīng)當(dāng)為字符串，搜索時(shí)區(qū)分大小寫字母， 不得使用? *等字符；value可以是字符串、數(shù)值、日期，字符串不區(qū)分大小寫字母， 支持模糊查詢、短語(yǔ)查詢、簡(jiǎn)單正則表達(dá)式查詢、相似性查詢）216。 phrase~ 相似度查詢( 例：close,搜索結(jié)果會(huì)含有closed)例：remar~，如圖：短語(yǔ)查詢包含以下規(guī)則，如圖：216。 NOT(必須大寫) 匹配數(shù)據(jù)不包含條件 (例：NOT A)例：NOT Source_IP : ，如圖：216。 OR或空格(OR必須大寫) 搜索條件包含A或B (例：A B , A OR B）例： _type : HsmError OR _type : 72或 _type : HsmError _type : 72兩種寫法_type : HsmError OR _type : 72，如圖：_type : HsmError _type : 72，如圖：216。 保存PDF：將查詢出的數(shù)據(jù)圖以PDF格式直接瀏覽或下載至本地瀏覽。 保存搜索：可在搜索文本框中輸入后，點(diǎn)擊保存按鈕，直接保存。如圖：、搜索語(yǔ)句搜索文本框中的搜索語(yǔ)句，支持 “新搜索語(yǔ)句”、“歷史記錄”和“保存搜索”三種方式的輸入。 、數(shù)據(jù)搜索
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1