更细化的应用场景
1.交易日
为适应券商客户需求,日志易新创交易日定义功能,用户可以通过上传交易日CSV文件完成定义,在数据检索时可选择“只看交易日”选项,在监控、定时任务配置页也可以勾选“仅在交易日执行”选项,更能满足券商客户的数据使用需求。
2.索引分词字段配置
3.3版本将提供索引分词配置,对于提取后依然比较长的 msg 字段,用户可自定义字段列表,对其启用分词配置。分词配置后,该索引的后续数据在查询时可支持全文搜索语法。
3.新增 HostConnect 监控
日志易3.3版本中新增 HostConnect 监控使用场景。
4.Cruxee 事件搜索
事件搜索框中支持用户通过全文索引的方式进行灵活的查询搜索,合并生成的 incident 数据也支持类似的字段查询功能,二者可组合使用。
5.监控描述支持模板渲染
3.3版本内置常用描述模板,有效改善监控描述无人关注的尴尬情况,用户可以根据监控类型和是否按设备切分自动选择不同模板。
6.配色及中英文语言切换
为迎合国际客户需求,日志易自3.3版本起可提供中英文语言切换功能,用户在系统运行栏即可自由切换语言,设置即时生效。此外,系统配色也可在系统设置栏下的外观设置页面进行设置,为用户提供更多个性化选择。
更丰富的搜索语句
SPL 语句
在3.3版本中,fields 指令支持通过减号“-”进行字段排除,新增了 partition 指令、in 函数,优化了原有的 transaction 指令,能够满足更多海量分组统计的需求。至此,日志易 SPL 语句大家庭成员已达45个。
更顺畅的数据流动
1.DBConnect 配置管理
提供连接、查找、输出等常用配置场景,用户通过界面化点击配置即可保存外部数据,完成系统与数据库数据之间的流动融合。日志易为用户提供引导式流程,尽可能降低配置难度,在查找、输出配置中,用户只需要选择已定义的 DBConnect 连接,系统将会自动提示可用的库、表和字段描述,根据 SPL 和 SQL 预览结果,即可配置字段映射。
2.字典
3.3版本解除了原有 CSV 字典上传10MB 数据量的限制,同时新增了 KV 字典。相对于原有的 CSV 字典来说,KV 字典能够支撑更大的数据量,且支持更新操作和字段的数据类型校验。此外,用户也可以通过 REST API 直接进行数据存取,方便后续开发App 时用作独立存储。
3.资源导入导出
资源导入:为方便用户快速完成升级操作,日志易3.3版本提供了两个全选的细分操作,即覆盖全部同名资源、跳过全部同名资源。
资源导出:日志易为用户提供三种监控关联的插件处理方式,分情况灵活处理相关联的告警插件。“保存名称”意味着在导入覆盖的时候,如果原平台插件配置做过修改,系统将会保留修改。“清空插件信息”是指导入覆盖的时候会取消插件配置。
更强大的自研搜索引擎 Beaver
1.Beaver 初步实现自动事后提取
为解决大量提取字段造成的日志膨胀问题,3.3版本初步支持在 Beaver 端进行自动化事后提取,automatic lookup 及 automatic transform 配置得到的字段可以在搜索时再进行展示和统计,能有效节省存储空间。后续版本将进一步支持对事后提取字段的查询过滤支持。
2.Beaver 实现跨集群搜索
在 Beaver Broker 查询层面实现数据权限分配,用户可以在特定集群的 Broker 上配置 Remote Broker,将数据配置成总分结构,即总司可以查分司数据,而分司只能够看本地数据。如果在多个集群的 Broker 上相互配置 Remote Broker,则总司、分司间互相查询可见。
更智能的交互配置
1.感兴趣的字段
当选定的数据集配置有对应的字段列表时,搜索页感兴趣的字段列表将直接展示相关信息,不再向后台请求索引字段列表,让页面布局更简洁明了,当然用户依旧可以通过点击“全部字段”来查看索引字段列表。
2.角色级默认主页
3.3版本提供在角色级别设定默认主页,能够指定不同角色级别的用户在打开系统后,第一眼看到的信息是最恰当、最直接、最实用的,保证用户一秒钟都不会浪费在无关页面上。角色级指定颗粒度更细,灵活度更高也更方便。
更酷炫的可视化展示
1.全新拓扑图
3.3版本带来全新拓扑图,可约定4大黄金指标配置,设置告警颜色和展开收起,可实现 Sparkline 效果、无指标节点采用3D图标效果、连线光标效果。
2.富文本知识库
3.3版本对富文本知识库进行了改版,事件描述和解决方案均采用富文本编辑器,支持段内图片插入、附件上传,丰富的操作控件支持字体、字号、颜色、对齐、插图、表格、代码样式等常见类 Word 操作。
3.调用链树形图
新版调用链树形图展示信息更全面,节点上下分别展示节点函数名称和函数耗时,节点中线长度为整个请求的总耗时,线上色块为本节点耗时在总耗时中的发生时刻和时段,实现调用链信息一目了然。
4.单值图
3.3版本为用户实现了更多单值展示效果,单值图再也不是难以排版的傻大高了。新版本支持自定义二级标题,给单值本身提供更高的展示空间;支持分面可视化,分面字段值默认自动填充在二级标题位置;支持 Sparkline。启用背景 Sparkline 效果时,单值展现的是折线图最后一个数据点的值;非 Sparkline 效果时,单值展示的是返回结果第一行的数值。
5.分面可视化
3.3版本对最常用的单值、饼图、柱状图、折线图等开启分面可视化支持。配置分面字段以后,平台会根据分面字段值过滤和展示成不同的图形。