日志易 v3.3发布-凯发k8国际|首页

日志易 v3.3发布

更细化的应用场景

1.交易日

为适应券商客户需求,日志易新创交易日定义功能,用户可以通过上传交易日csv文件完成定义,在数据检索时可选择“只看交易日”选项,在监控、定时任务配置页也可以勾选“仅在交易日执行”选项,更能满足券商客户的数据使用需求。

2.索引分词字段配置

3.3版本将提供索引分词配置,对于提取后依然比较长的 msg 字段,用户可自定义字段列表,对其启用分词配置。分词配置后,该索引的后续数据在查询时可支持全文搜索语法。

3.新增 hostconnect 监控

日志易3.3版本中新增 hostconnect 监控使用场景。

4.cruxee 事件搜索

事件搜索框中支持用户通过全文索引的方式进行灵活的查询搜索,合并生成的 incident 数据也支持类似的字段查询功能,二者可组合使用。

5.监控描述支持模板渲染

3.3版本内置常用描述模板,有效改善监控描述无人关注的尴尬情况,用户可以根据监控类型和是否按设备切分自动选择不同模板。

6.配色及中英文语言切换

为迎合国际客户需求,日志易自3.3版本起可提供中英文语言切换功能,用户在系统运行栏即可自由切换语言,设置即时生效。此外,系统配色也可在系统设置栏下的外观设置页面进行设置,为用户提供更多个性化选择。


更丰富的搜索语句

spl 语句

在3.3版本中,fields 指令支持通过减号“-”进行字段排除,新增了 partition 指令、in 函数,优化了原有的 transaction 指令,能够满足更多海量分组统计的需求。至此,日志易 spl 语句大家庭成员已达45个。


更顺畅的数据流动

1.dbconnect 配置管理

提供连接、查找、输出等常用配置场景,用户通过界面化点击配置即可保存外部数据,完成系统与数据库数据之间的流动融合。日志易为用户提供引导式流程,尽可能降低配置难度,在查找、输出配置中,用户只需要选择已定义的 dbconnect 连接,系统将会自动提示可用的库、表和字段描述,根据 spl 和 sql 预览结果,即可配置字段映射。



2.字典

3.3版本解除了原有 csv 字典上传10mb 数据量的限制,同时新增了 kv 字典。相对于原有的 csv 字典来说,kv 字典能够支撑更大的数据量,且支持更新操作和字段的数据类型校验。此外,用户也可以通过 rest api 直接进行数据存取,方便后续开发app 时用作独立存储。

3.资源导入导出

资源导入:为方便用户快速完成升级操作,日志易3.3版本提供了两个全选的细分操作,即覆盖全部同名资源、跳过全部同名资源。

资源导出:日志易为用户提供三种监控关联的插件处理方式,分情况灵活处理相关联的告警插件。“保存名称”意味着在导入覆盖的时候,如果原平台插件配置做过修改,系统将会保留修改。“清空插件信息”是指导入覆盖的时候会取消插件配置。


更强大的自研搜索引擎 beaver


1.beaver 初步实现自动事后提取

为解决大量提取字段造成的日志膨胀问题,3.3版本初步支持在 beaver 端进行自动化事后提取,automatic lookup 及 automatic transform 配置得到的字段可以在搜索时再进行展示和统计,能有效节省存储空间。后续版本将进一步支持对事后提取字段的查询过滤支持。

2.beaver 实现跨集群搜索

在 beaver broker 查询层面实现数据权限分配,用户可以在特定集群的 broker 上配置 remote broker,将数据配置成总分结构,即总司可以查分司数据,而分司只能够看本地数据。如果在多个集群的 broker 上相互配置 remote broker,则总司、分司间互相查询可见。

更智能的交互配置

1.感兴趣的字段

当选定的数据集配置有对应的字段列表时,搜索页感兴趣的字段列表将直接展示相关信息,不再向后台请求索引字段列表,让页面布局更简洁明了,当然用户依旧可以通过点击“全部字段”来查看索引字段列表。

2.角色级默认凯发k8旗舰厅ag主页

3.3版本提供在角色级别设定默认凯发k8旗舰厅ag主页,能够指定不同角色级别的用户在打开系统后,第一眼看到的信息是最恰当、最直接、最实用的,保证用户一秒钟都不会浪费在无关页面上。角色级指定颗粒度更细,灵活度更高也更方便。

更酷炫的可视化展示

1.全新拓扑图

3.3版本带来全新拓扑图,可约定4大黄金指标配置,设置告警颜色和展开收起,可实现 sparkline 效果、无指标节点采用3d图标效果、连线光标效果。


2.富文本知识库

3.3版本对富文本知识库进行了改版,事件描述和凯发k8旗舰厅ag的解决方案均采用富文本编辑器,支持段内图片插入、附件上传,丰富的操作控件支持字体、字号、颜色、对齐、插图、表格、代码样式等常见类 word 操作。

3.调用链树形图

新版调用链树形图展示信息更全面,节点上下分别展示节点函数名称和函数耗时,节点中线长度为整个请求的总耗时,线上色块为本节点耗时在总耗时中的发生时刻和时段,实现调用链信息一目了然。


4.单值图

3.3版本为用户实现了更多单值展示效果,单值图再也不是难以排版的傻大高了。新版本支持自定义二级标题,给单值本身提供更高的展示空间;支持分面可视化,分面字段值默认自动填充在二级标题位置;支持 sparkline。启用背景 sparkline 效果时,单值展现的是折线图最后一个数据点的值;非 sparkline 效果时,单值展示的是返回结果第一行的数值。



5.分面可视化

3.3版本对最常用的单值、饼图、柱状图、折线图等开启分面可视化支持。配置分面字段以后,平台会根据分面字段值过滤和展示成不同的图形。


日志易 v3.3发布

更细化的应用场景

1.交易日

为适应券商客户需求,日志易新创交易日定义功能,用户可以通过上传交易日csv文件完成定义,在数据检索时可选择“只看交易日”选项,在监控、定时任务配置页也可以勾选“仅在交易日执行”选项,更能满足券商客户的数据使用需求。

2.索引分词字段配置

3.3版本将提供索引分词配置,对于提取后依然比较长的 msg 字段,用户可自定义字段列表,对其启用分词配置。分词配置后,该索引的后续数据在查询时可支持全文搜索语法。

3.新增 hostconnect 监控

日志易3.3版本中新增 hostconnect 监控使用场景。

4.cruxee 事件搜索

事件搜索框中支持用户通过全文索引的方式进行灵活的查询搜索,合并生成的 incident 数据也支持类似的字段查询功能,二者可组合使用。

5.监控描述支持模板渲染

3.3版本内置常用描述模板,有效改善监控描述无人关注的尴尬情况,用户可以根据监控类型和是否按设备切分自动选择不同模板。

6.配色及中英文语言切换

为迎合国际客户需求,日志易自3.3版本起可提供中英文语言切换功能,用户在系统运行栏即可自由切换语言,设置即时生效。此外,系统配色也可在系统设置栏下的外观设置页面进行设置,为用户提供更多个性化选择。


更丰富的搜索语句

spl 语句

在3.3版本中,fields 指令支持通过减号“-”进行字段排除,新增了 partition 指令、in 函数,优化了原有的 transaction 指令,能够满足更多海量分组统计的需求。至此,日志易 spl 语句大家庭成员已达45个。


更顺畅的数据流动

1.dbconnect 配置管理

提供连接、查找、输出等常用配置场景,用户通过界面化点击配置即可保存外部数据,完成系统与数据库数据之间的流动融合。日志易为用户提供引导式流程,尽可能降低配置难度,在查找、输出配置中,用户只需要选择已定义的 dbconnect 连接,系统将会自动提示可用的库、表和字段描述,根据 spl 和 sql 预览结果,即可配置字段映射。



2.字典

3.3版本解除了原有 csv 字典上传10mb 数据量的限制,同时新增了 kv 字典。相对于原有的 csv 字典来说,kv 字典能够支撑更大的数据量,且支持更新操作和字段的数据类型校验。此外,用户也可以通过 rest api 直接进行数据存取,方便后续开发app 时用作独立存储。

3.资源导入导出

资源导入:为方便用户快速完成升级操作,日志易3.3版本提供了两个全选的细分操作,即覆盖全部同名资源、跳过全部同名资源。

资源导出:日志易为用户提供三种监控关联的插件处理方式,分情况灵活处理相关联的告警插件。“保存名称”意味着在导入覆盖的时候,如果原平台插件配置做过修改,系统将会保留修改。“清空插件信息”是指导入覆盖的时候会取消插件配置。


更强大的自研搜索引擎 beaver


1.beaver 初步实现自动事后提取

为解决大量提取字段造成的日志膨胀问题,3.3版本初步支持在 beaver 端进行自动化事后提取,automatic lookup 及 automatic transform 配置得到的字段可以在搜索时再进行展示和统计,能有效节省存储空间。后续版本将进一步支持对事后提取字段的查询过滤支持。

2.beaver 实现跨集群搜索

在 beaver broker 查询层面实现数据权限分配,用户可以在特定集群的 broker 上配置 remote broker,将数据配置成总分结构,即总司可以查分司数据,而分司只能够看本地数据。如果在多个集群的 broker 上相互配置 remote broker,则总司、分司间互相查询可见。

更智能的交互配置

1.感兴趣的字段

当选定的数据集配置有对应的字段列表时,搜索页感兴趣的字段列表将直接展示相关信息,不再向后台请求索引字段列表,让页面布局更简洁明了,当然用户依旧可以通过点击“全部字段”来查看索引字段列表。

2.角色级默认凯发k8旗舰厅ag主页

3.3版本提供在角色级别设定默认凯发k8旗舰厅ag主页,能够指定不同角色级别的用户在打开系统后,第一眼看到的信息是最恰当、最直接、最实用的,保证用户一秒钟都不会浪费在无关页面上。角色级指定颗粒度更细,灵活度更高也更方便。

更酷炫的可视化展示

1.全新拓扑图

3.3版本带来全新拓扑图,可约定4大黄金指标配置,设置告警颜色和展开收起,可实现 sparkline 效果、无指标节点采用3d图标效果、连线光标效果。


2.富文本知识库

3.3版本对富文本知识库进行了改版,事件描述和凯发k8旗舰厅ag的解决方案均采用富文本编辑器,支持段内图片插入、附件上传,丰富的操作控件支持字体、字号、颜色、对齐、插图、表格、代码样式等常见类 word 操作。

3.调用链树形图

新版调用链树形图展示信息更全面,节点上下分别展示节点函数名称和函数耗时,节点中线长度为整个请求的总耗时,线上色块为本节点耗时在总耗时中的发生时刻和时段,实现调用链信息一目了然。


4.单值图

3.3版本为用户实现了更多单值展示效果,单值图再也不是难以排版的傻大高了。新版本支持自定义二级标题,给单值本身提供更高的展示空间;支持分面可视化,分面字段值默认自动填充在二级标题位置;支持 sparkline。启用背景 sparkline 效果时,单值展现的是折线图最后一个数据点的值;非 sparkline 效果时,单值展示的是返回结果第一行的数值。



5.分面可视化

3.3版本对最常用的单值、饼图、柱状图、折线图等开启分面可视化支持。配置分面字段以后,平台会根据分面字段值过滤和展示成不同的图形。