日志易发布v1.9版本 -凯发k8国际|首页

2017年4月初,日志易推出了更灵活更强大的1.9新版本!在1.9版本中,产品新增了agent资源分组、索引路由管理、离线任务等功能,强化了spl语言、告警等级设置等功能,进一步满足用户需求,提升用户体验。

数据创造价值,在大数据时代,日志易已踏上了这趟超速列车。我们的目标是:日志易,日志分析更容易!

注意:日志易产品只维护最近两个版本,1.9.0发布之后,对1.7系列不再提供功能支持。

1.9版本新增功能点介绍:

一、agent资源分组

资源分组增加了对agent分组,方便用户管理日志资源。

图 1 agent管理界面

图 2 资源分组界面

二、索引路由管理

图 3 索引路由编辑界面

图 4 索引路由列表界面

三、搜索任务-离线任务

图 5 保存离线任务界面

四、高级搜索视图-和弦图

可视化形态增加和弦图,让数据更清晰生动。

图 6 和弦图界面

1.9版本完善、强化的功能点介绍:

一、日志搜索之spl指令

1.1 高级搜索-时序预测esma

新增esma,帮助用户计算时序数据在未来的可能数值。

图 7 esma指令界面

1.2 搜索历史呈现

搜索提示,分页展示用户过去曾经使用过的搜索语句的完整列表,常用搜索语句方便复用。

图 8 搜索历史界面

1.3 高级搜索-eval增强

新增eval函数,支持包括typeof、isnum、isstr、relative_time、cidrmatch、urldecode等函数方式生成新字段。

1.4 高级搜索-去重dedup

获取去重后的数据结果。

1.5 获取去重后的数据结果。

将结果的行和列进行90°的置换。

二、告警功能模块

2.1 告警复制和打开搜索

图 9 告警列表界面

2.2 告警等级设置

告警等级设置分为低中高等级,同时用户可设置不同等级告警对应的阈值范围。

图 10 告警等级设置界面

2.3 告警试验运行

在正式启用告警前,提供实验运行模式,点击可运行一次告警推送,验证推送配置。

图 11 告警预览界面

三、仪表盘

3.1 支持仪表盘重命名和分组
3.2 标签页管理

图 12 仪表盘操作按钮

图 13 仪表盘回收站界面

3.3 切换仪表盘

多页面仪表盘灵活切换,页面右侧提供快捷切换方式;

图 14 仪表盘切换

3.4 图表下钻

图 14 仪表盘钻取配置

日志易产品1.9版本,除上述功能点外,还在用户管理功能模块,新增用户电话设置功能;在角色管理模块,新增下载结果和查看敏感内容权限;同时增强了日志解析的时间戳识别、解析固定电话归属地、设置脱敏规则及替换敏感信息等功能。