当您通过搜索得到有价值的数据,您可以选择保存搜索,以便后续直接使用,同时也方便帐户中的其他用户。
保存搜索并周期性运行是日志易提供的快速分析日志的有效方法,通过搜索特定情况下的日志可以精确定位问题,及时发现信息异常。
创建一个搜索并将其保存非常简单:单击保存按钮,然后选择“另存为” 。这里有几个关键点:
保存字段过滤
保存日志分组: 这意味着您可以建立只针对一组日志分组的可重复搜索。
保存的搜索将共享给您团队帐户中的其他用户: 如果任何用户删除这个已存的搜索,团队中的其他用户将看不到该搜索方案。
一旦保存了搜索,您可以通过点击下拉框中的“管理已存搜索”查看已存搜索列表。列表信息包括时间区间、创建者、包括告警监控的数目情况。您可以删除不再需要的已存搜索。
如果您想在仪表盘上优先看到某些已存搜索,从管理已存搜索的列表中点击最前面的星形按钮,我们将按您点击的顺序为已存搜索重新排序,星型按钮被点击的已存搜索将排在前面。
已存搜索为告警的创建提供基础,日志易将按您的设置计划周期性运行已存搜索,如果搜索结果符合告警配置条件将发送提醒信息,点击告警监控页面了解更多关于告警监控的信息,您也可以通过点击保存搜索按钮右侧的告警按钮直接添加一个告警。