SPL

字段过滤

字段在搜索界面发挥着重要作用，表现在以下几个方面：

使用字段过滤

字段分组显示在左侧。

列表视图

点击列表视图显示所有字段。

表格视图

选择字段添加到表格视图中。

统计视图

只有数值型字段可进行数值统计分析。

使用字段过滤

点击一个字段将出现二级菜单显示该字段出现次数最多的五十个值及它们的统计计数，鼠标滚动会显示该字段的所有值。如果您想要过滤搜索结果，单击字段值即可。您会在搜索框下方看到过滤图标显示。如果您从一个字段中选择多个值进行过滤，先点击复选再勾选相应的值，过滤结果将显示包含任一值的事件（同一字段的多个值是OR的关系）；如果您选择的是不同字段中的值，那么过滤出的事件则必须同时包括两个值（不同字段的值是AND的关系）。

一旦选择字段过滤，搜索结果及直方图都将更新。为了看到字段过滤效果，添加一个字段过滤代替一个搜索查询。在前面的截图中，字段过滤相当于一个搜索查询：

删除字段过滤，可以选择点击左侧面板的对应值，也可以直接点击搜索框下方字段过滤框的删除符号。