J
日志分组
数据上传后我们为您提供日志分组功能：可利用主机名、应用名、标签三项内容的任意组合，定义搜索范围和授权不同用户的日志访问范围。被限定范围的用户只能在限定范围内查询，且不能建立新的日志分组。 日志易的用户可以使用日志分组来区分研发，测试和生产等不同类型的日志。例如您是运维人员，只关心在线生产环境的运维日志，但不关心研发和测试环境的日志。其他用户如游戏公司，可以创建不同的日志分组，区分不同的应用程序日志。
配置日志分组
日志分组定义日志数据范围范围非常灵活，可利用主机名（hostname）、应用程序（appname）、标签（tag）三项内容的任意组合进行日志分组。
定义日志分组请点击”数据设置”–>”日志分组”:
日志分组中主机名、应用名、标签三项内容包含在日志事件头部，通过rsysylog或HTTP消息头部上传上来:
日志分组配置完成后，如果不限制用户日志分组访问权限，可供同一公司内的所有用户使用，日志分组可以缩小检索范围，例如您希望定义一个日志分组，其中只包含应用程序的日志，或者只想检索Apache服务器集群的日志。每次搜索您只能选择一个日志分组或者选择所有来源:
