使用日志搜索

使用Insight Agent配置的任何资产都将以日志集的形式或资产(活动目必威体育app登录录、防火墙、服务器等)中来自单个源的多个日志的形式向InsightOps发送数据。InsightOps允许您以任何格式发送日志集，并将它们收集在一个地方，以方便您的搜索。

在日志搜索页面上，您可以在日志集（Active Directory）之间或日志本身之间进行选择（广告帐户更新等）。

如何使用日志集？

以日志集的形式导入所有数据使您能够快速组织来自环境的大量数据流。使用日志集不仅可以了解数据从哪里来，还可以了解数据如何到达InsightOps，它要去哪里，它的质量以及它属于谁。一个日志并不专属于一个日志集，因此您可以看到跨设备使用的数据量。日志集提供了可视化趋势的上下文，允许您设置先发制人的警报，并设置标记以便于查找。

在每个事件一行上查看日志事件

您可以启用文本包装日志显示而在日志视图中。这将使每个日志消息显示在一行中，而不是被压缩以适合浏览器窗口。

我如何搜索我的数据?

简单搜索:InsightOps有一个内置的查询生成器，可以帮助您创建搜索查询，称为日志条目查询语言(LEQL)。该语言由许多不同的查询语言组成，如正则表达式、JSON、键对值等。

高级搜索：如果您正在构建您自己的搜索查询，您可以使用LEQL或单个语言。

看到高级及简单搜索查阅更详细的资料。

此外，你可以利用活尾和尾部功能;实时尾流将实时数据放到日志搜索页面上，聚合尾允许您查看来自分组日志集(如生产日志)的实时数据。

最后,视觉搜索允许您以不同的图表和时间段来查看数据。这在通过大量数据搜索趋势时尤其有用。

以几种不同的方式构建查询来搜索数据。

自动解析

Insightops将在支持的日志类型中自动解析和索引字段以更轻松地进行搜索。支持以下日志结构：

保存的搜索

一旦创建查询并开始成功搜索数据，就可以使用insightssaved search功能。的节省按钮允许您保存当前查询，以及全部按钮允许您访问保存的搜索。

为了保存当前日志搜索，您必须在输入有效的LEQL查询后单击已保存的按钮。现在，如果您或同一帐户中的任何其他用户点击全部按钮，则所有先前保存的搜索结果将显示。这对于保存最常用的查询非常有用。