保存搜索并导出搜索结果
最后更新于:
EventLog Analyzer 在检索搜索查询结果时会深入原始日志。结果可被保存,或用于创建报表和告警配置文件。
如何保存搜索?
- 转到“搜索”选项卡,按要求输入搜索条件(参见如何搜索)。
- 点击搜索以获取结果。
- 您可将搜索条件保存为搜索、报表或提醒。
- 若要保存为搜索,请点击“保存搜索”。输入不含空格的名称后点击“保存”。
- 若要保存为报表,请点击“保存为报表”。输入报表名称后点击“添加”(参见创建报表)。
- 要保存为提醒,请点击保存为提醒。在弹出的窗口中点击保存(参见创建提醒配置文件)。
如何导出搜索?
- 转至搜索并输入搜索条件。
- 点击搜索。
- 点击右上角的“导出为”。选择导出格式。
- 点击图标查看报表导出历史记录,必要时可下载该报表。
增强功能
编辑图表:
点击"编辑控件"后,可选择图表类型、图示类型及图表颜色,修改内容将实时更新。
图表钻取:
点击图表任意点位即可钻取至特定时间段。此时日历将自动调整显示对应时间范围,表格与图表将同步动态更新以反映所选时间区间。
图表选区功能:
拖拽光标选定图表特定区域时,表格将自动调整为显示该时间段数据,图表会根据图表类型进行高亮显示。此时将出现清除选区的操作选项。需注意:此操作不会更新日历中的选定时间范围。
当您将光标拖动至图表特定区域时,该区域将被高亮显示,并呈现该时间段内的日志记录。
如何使用保存的搜索
成功保存搜索参数后,若需重复使用相同参数进行后续搜索,请按以下步骤操作:
- 点击“更多”展开下拉菜单。
- 选择“已保存的搜索”。
- 选择包含所需参数的已保存搜索。
若需精确时间范围,可使用"带日期选择查询"选项。
注意:在“保存的搜索”中最多可保存20个搜索。
搜索历史记录:
搜索请求将保存在浏览器的本地存储中,并以搜索历史记录列表形式显示。该列表最多可包含50条记录。达到上限后,旧记录将被删除以容纳新记录。若您使用与搜索历史记录中现有条目相同的条件进行搜索,新查询将覆盖之前的记录。
共享搜索:
您可将保存的搜索与组织内其他技术人员共享。共享保存的搜索时,所有关联数据均对共享用户开放。
要与其他技术人员共享搜索,请从“更多”下拉菜单中选择“保存的搜索”选项,然后点击“共享”。
注意:当搜索共享给某个角色时,该角色将无法删除共享的搜索。访客用户同样受此限制。
点击"共享"选项后,可通过切换"通过邮件通知收件人"按钮选择需邮件通知的技术人员。
您也可点击"选择"按钮跳转至技术人员列表页面,该页面将显示所有技术人员姓名及其对应角色。
共享搜索后,可修改技术人员列表或撤销对特定人员的共享权限。需修改时请点击"编辑共享"按钮,若需移除所有技术人员则使用"撤销"按钮。