日志易发布 2.3 版本，智能日志中心助力智能运维！

为满足被“oncall、救火、变更”日夜肆虐的运维大侠的需求，以及冲淡各位撞邪般的非酋运势（这年头谁还没个分分钟想遁入空门的时候不是），日志易作为各位大侠行走江湖的钢盔甲胄，又一次进行升级了！

我相信你已经迫不及待想要看到这次的装备升级带来的经验加成了。你最关心的增幅点可能是以下若干项：

功能概览

  1. 可视化：
    • 日志易 Galaxee 大屏可视化应用上线；
    • geostats 指令可按照经纬度分区进行 stats 统计；
    • 2.3 版本支持透视表视图，拖拽可生成图表；
    • 仪表盘新增单值图标展示、矩阵热力图、旭日图、漏斗图、雷达图；
    • APP 设置与部署菜单优化。
  2. 性能提升：
    • 字段提取规则可禁用；
    • 默认日志来源可设置；
    • 角色查询范围可限定；
    • 仪表盘支持单个图表独立设置自动刷新。
  3. 管理升级：
    • 告警扩展固定字段；
    • 趋势图可进行编辑。
  4. 功能：
    • SPL 语言新增了 first/last/earliest/latest 函数和 geostats 指令； ……

详情且容小编一一道来。

1. 可视化

日志易 2.3 版本对可视化做了很多优化。

1.1 全新 Galaxee 大屏展示

2.3 版本中，日志易的 Galaxee 大屏可视化应用上线啦！大屏使用直观、友好的形式对数据进行展现，满足数据统计展现、业务监控、地理信息分析、指标分析等多种业务的展示需求。日志易 Galaxee 提供指挥中心、地理分析、实时监控、汇报展示等多种场景模版，即便没有设计师，您的可视化作品也会显现出高水平的设计水准。

炫酷的大屏是运维夜行衣的色彩！Galaxee 就是你所寻找的五彩斑斓的黑。

1.2 Geostats 指令经纬度统计

Geostats 指令可按照经纬度分区进行 stats 统计。统计支持最多一个分组字段的饼图绘制，同时支持最多 9 层的图内下钻。

1.3 透视表视图

日志易 2.3 版本支持透视表视图，可以勾选想要展示的数据项生成透视表，拖拽字段可以快速生成趋势图。2.3 版本同时兼容 SPL 统计的趋势图高级编辑方式，即将 SPL 语句展示出的结果项进行拖拽显示。

1.4 APP 设置与部署

日志易 2.3 版本中，APP 设置与部署菜单进行了显示优化。针对原版本中冗长的列表项， 2.3 版本中的 APP 设置支持多级菜单和默认主页设置，同时支持自定义菜单栏颜色，还支持按照 APP 归属关系过滤展示资源分组。

1.5 仪表盘

日志易 2.3 版本支持在单值可视化的左侧添加一个 fontawesome 图标。图标可以输入一个固定名称，也可以用 SPL 动态生成的字段值。

在过多分组的折线图展示中，如果只关心相对离群的异常点，可以采用矩阵热力图可视化。

另外，日志易 2.3 版本还对多分组字段的饼图进行了升级，新版本可以采用更为清晰的旭日图展示效果。分组较少时，则可以采用雷达图进行分组比较。

漏斗图在展示访问路径的转化率，流失率时则会更为直观。

1.6 其他

除此之外，可视化功能还对监控首页进行了入口整合。新页面将部分重要数据在主页进行展示，精简了交互步骤。

2. 性能提升

2.1 字段提取规则可禁用

2.3 版本支持禁用暂时无用的字段提取规则，包括日志易系统内置的规则（默认放在列表最后）。在应用时，字段提取规则较多处于未命中状态时，禁用部分明显无效的内置规则可明显提升字段提取的效率。

2.2 默认日志来源可设置

2.3 版本中，日志来源列表支持设置用户默认日志来源。模块设置支持启用必须设置默认日志来源，否则不可搜索。该操作可以缩小日志查找范围，从而提升日志检索效率。

2.3 角色限定查询范围

在角色权限管理上，2.3版本针对角色级别设置的查询过滤条件中，日志来源可以单纯视作语句缩写功能，不再承担数据权限控制。用户在查询所有日志时，不用在后台将所有日志来源的属性拼接成复杂的OR语句，直接使用角色级过滤语句即可。

这点在使用上与之前版本并无差别，区别只是处理效率有所提升。

2.4 其他

除此之外，仪表盘支持单个图表独立设置自动刷新。通过该功能，同一页面展示的不同图表可进行不同时间频率的更新。

3. 管理与功能升级

新版中的管理与功能拓展也进行了诸多优化。

3.1 Agent分组优化

2.3 版本中，分组配置可以直接下发给分组内各 agent 直接使用。当然，同一个分组内的 agent 平台必须一致，这是基本要求。而且，分组配置下发通道无需开启对远端 agent 的 10001 端口的访问权限，这点在跨网络环境中相当便利呢！

3.2 CSV识别

2.3 版本新增了 CSV 识别功能。在 agent 采集预览时，如果选择的是 CSV 文件，会自动识别其类型和格式配置。被 agent 自动识别为 CSV 的，后续的数据接入流程将全程按照 CSV 处理，其他字段提取规则将会直接跳过。

3.3 资源导入流程优化

2.3 版本中，资源名称不再限定系统内唯一。导入资源包、机器学习模型、日志来源树状结构时，2.3 版本会自动分析并列出名称相同的部分，由用户自定义保留哪些或同时保留。

3.4 系统设置动态调整

2.3 版本中，原先需要在 manager 中修改重启生效的部分配置项，转移到了产品内部系统设置页中，支持动态调整。这部分配置仅与产品功能相关，不影响系统和模块的运行安全！

3.5 其他

除此之外，下述管理与功能拓展方面的内容还进行了更新：

新版本申请试用