保存搜索并导出搜索结果

最后更新于:

EventLog Analyzer 在检索搜索查询结果时会深入原始日志。结果可被保存,或用于创建报表和告警配置文件。

如何保存搜索?

  1. 转到“搜索”选项卡,按要求输入搜索条件(参见如何搜索)。
  2. 点击搜索以获取结果。
    Saving search and exporting search results
  3. 您可将搜索条件保存为搜索、报表或提醒。
    Saving search and exporting search results
  4. 若要保存为搜索,请点击“保存搜索”。输入不含空格的名称后点击“保存”。
    Saving search and exporting search results
  5. 若要保存为报表,请点击“保存为报表”。输入报表名称后点击“添加”(参见创建报表)。
    Saving search and exporting search results
  6. 要保存为提醒,请点击保存为提醒。在弹出的窗口中点击保存(参见创建提醒配置文件)。

如何导出搜索?

  1. 转至搜索并输入搜索条件。
  2. 点击搜索
    Saving search and exporting search results
  3. 点击右上角的“导出为”。选择导出格式。
  4. 点击图标查看报表导出历史记录,必要时可下载该报表。
    Saving search and exporting search results

增强功能

编辑图表:

点击"编辑控件"后,可选择图表类型、图示类型图表颜色,修改内容将实时更新。

Saving search and exporting search results

图表钻取:

点击图表任意点位即可钻取至特定时间段。此时日历将自动调整显示对应时间范围,表格与图表将同步动态更新以反映所选时间区间。

图表选区功能:

拖拽光标选定图表特定区域时,表格将自动调整为显示该时间段数据,图表会根据图表类型进行高亮显示。此时将出现清除选区的操作选项。需注意:此操作不会更新日历中的选定时间范围。

Saving search and exporting search results

当您将光标拖动至图表特定区域时,该区域将被高亮显示,并呈现该时间段内的日志记录。

如何使用保存的搜索

成功保存搜索参数后,若需重复使用相同参数进行后续搜索,请按以下步骤操作:

  • 点击“更多”展开下拉菜单。
  • 选择“已保存的搜索”。
  • 选择包含所需参数的已保存搜索。

若需精确时间范围,可使用"带日期选择查询"选项。

注意:在“保存的搜索”中最多可保存20个搜索。
Saving search and exporting search results

搜索历史记录:

搜索请求将保存在浏览器的本地存储中,并以搜索历史记录列表形式显示。该列表最多可包含50条记录。达到上限后,旧记录将被删除以容纳新记录。若您使用与搜索历史记录中现有条目相同的条件进行搜索,新查询将覆盖之前的记录。

Saving search and exporting search results

共享搜索:

您可将保存的搜索与组织内其他技术人员共享。共享保存的搜索时,所有关联数据均对共享用户开放。

Saving search and exporting search results

要与其他技术人员共享搜索,请从“更多”下拉菜单中选择“保存的搜索”选项,然后点击“共享”

注意:当搜索共享给某个角色时,该角色将无法删除共享的搜索。访客用户同样受此限制。
Saving search and exporting search results

点击"共享"选项后,可通过切换"通过邮件通知收件人"按钮选择需邮件通知的技术人员。

Saving search and exporting search results

您也可点击"选择"按钮跳转至技术人员列表页面,该页面将显示所有技术人员姓名及其对应角色。

Saving search and exporting search results

共享搜索后,可修改技术人员列表或撤销对特定人员的共享权限。需修改时请点击"编辑共享"按钮,若需移除所有技术人员则使用"撤销"按钮。