经过一系列的搜索过滤后,得出日志的明细记录。这时候,我们可以对日志的数据做进一步的分析。
每次进行搜索过滤操作,数果都会为您生成简单直观的时间序列条形图,显示由筛选条件过滤后的日志数量按时间序列的分布情况。如果,您需要更多的统计以及可视化的功能,请使用 多维分析
- 总记录数:显示过滤后的日志总数量;
- 时间粒度:提供秒/分钟/小时/天/周/月/年的粒度选择,主要根据筛选的时间范围决定可使用的粒度。
- 下钻功能:点击某根柱子,可下钻到该时间范围中更细的粒度。如:点击12日,那么可下钻到12日中查看每个小时日志的数量情况。
点击日志数据的字段,会自动将对应字段及字段值添加到搜索栏中进行搜索的操作。下图为点击“请求动作=Get”后的搜索操作。
点击字段名称后面的“+”“-”对相应的字段值添加到过滤栏中。
有时候,我们需要关注某个特定的维度,那么可以将其作为一个新的维度列方便我们去对比查看。
关于日志分析的介绍: