數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(cè)(共54頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上數(shù)據(jù)分析系統(tǒng)操作手冊(cè)目錄一、前言1.1、編寫目的本文檔主要介紹日志分析系統(tǒng)的具體操作方法。通過閱讀本文檔，用戶可以熟練的操作本系統(tǒng)，包括對(duì)服務(wù)器的監(jiān)控、系統(tǒng)的設(shè)置、各類設(shè)備日志源的配置與采集，熟練使用日志查詢、日志搜索功能，并掌握告警功能并能通過告警功能對(duì)與日志進(jìn)行定位與分析。1.2、讀者對(duì)象系統(tǒng)管理員：最終用戶項(xiàng)目負(fù)責(zé)人：即所有負(fù)責(zé)項(xiàng)目的管理人員測試人員：測試相關(guān)人員二、系統(tǒng)綜述2.1、系統(tǒng)架構(gòu)系統(tǒng)主界面為所有功能點(diǎn)的入口點(diǎn),通過主菜單可快速定位操作項(xiàng)。系統(tǒng)主要分為四大模塊，分別為1） ：儀表盤2） ：應(yīng)用中心3） ：策略配置4） ：系統(tǒng)管理2.1.1系統(tǒng)瀏覽器兼容

2、支持的瀏覽器IE版本IE8至IE11等版本Google chrome(谷歌瀏覽器)Chrome 36及以上版本Mozilla Firefox (火狐瀏覽器)Firefox 30及以以上版本建議使用火狐瀏覽器、Chrome瀏覽器、IE8瀏覽器三、功能說明3.1、登錄退出3.1.1、登錄打開瀏覽器，在瀏覽器內(nèi)輸入U(xiǎn)RL，例如： 進(jìn)入登錄頁面。默認(rèn)系統(tǒng)管理員賬戶：admin 密碼：3.1.2、退出用戶admin登錄進(jìn)入系統(tǒng)頁面，頁面右上角有個(gè)“退出”的圖標(biāo)，點(diǎn)擊該圖標(biāo)，頁面返回至登錄頁面。3.1.3、用戶信息用戶admin登錄進(jìn)入系統(tǒng)頁面，頁面右上角顯示當(dāng)前登錄用戶的用戶名，點(diǎn)擊該用戶名，可以查看/

3、編輯用戶信息(不能修改用戶名)和修改用戶密碼注：e-mail可以使用中文字符3.2、儀表盤儀表盤，又俗稱Dashboard。它通過將的方法，向用戶直觀地展示信息和關(guān)鍵業(yè)務(wù)指標(biāo)，清晰而直觀地傳達(dá)關(guān)鍵信息給用戶，傳遞出來的信息能夠快速被理解。3.2.1、報(bào)表選擇點(diǎn)擊頁面右上角圖標(biāo)，在頁面上可以顯示已創(chuàng)建且未添加至儀表盤頁面的報(bào)表，但最多能顯示8個(gè)；可以通過“查詢”搜索沒有顯示的報(bào)表，還可以通過該頁面的“新增”功能直接創(chuàng)建新報(bào)表。1、查詢報(bào)表：查詢沒有顯示在列表中的報(bào)表添加在儀表板 在文本框中輸入報(bào)表名稱，點(diǎn)擊“查詢”，顯示根據(jù)報(bào)表名稱查詢出的報(bào)表（支持模糊查詢）2、新增報(bào)表：直接通過儀表板界面新增

4、 點(diǎn)擊“新增”，頁面跳轉(zhuǎn)至“策略配置”的新增報(bào)表界面。3.2.2、布局方式支持4種不同風(fēng)格的布局方式，用戶可根據(jù)使用習(xí)慣隨意切換。3.2.3、儀表盤管理Ø 重命名儀表盤：修改當(dāng)前顯示儀表盤的名稱。（儀表盤名稱最多20個(gè)中文字符，如果輸入超過20個(gè)中文字符，保存后，自動(dòng)顯示前20個(gè)中文字符）Ø 刪除儀表盤：刪除當(dāng)前顯示的儀表盤。若當(dāng)前儀表盤為主頁，刪除主頁儀表盤后，頁面會(huì)顯示儀表盤列表中第二個(gè)儀表盤。Ø 保存布局：點(diǎn)擊切換布局方式后，需點(diǎn)擊保存布局，否則，刷新頁面或重新登錄后，布局方式會(huì)被重置為之前保存的布局。Ø 重置布局：點(diǎn)擊切換布局方式后，不保存布局，

5、點(diǎn)擊重置布局，布局方式恢復(fù)原樣。Ø 設(shè)為主頁：頁面的默認(rèn)顯示。主頁只有一個(gè)，設(shè)置新的儀表盤為主頁后，原先的主頁會(huì)自動(dòng)變成非主頁。登錄后，頁面自動(dòng)顯示被設(shè)為主頁的儀表盤Ø 導(dǎo)出PDF：當(dāng)前儀表盤以PDF格式直接瀏覽且可以保存至本地。Ø 新建儀表盤：直接進(jìn)入創(chuàng)建儀表盤頁面，創(chuàng)建新儀表盤。1、新增儀表盤。儀表盤名稱不能重復(fù)，且不能超過20個(gè)中文字符Ø 管理儀表盤：顯示當(dāng)前儀表盤的信息，同時(shí)可以新增儀表盤，對(duì)已有儀表盤進(jìn)行修改、刪除、查找等操作。1、修改儀表盤。點(diǎn)擊“編輯”圖標(biāo)，進(jìn)入編輯頁面，修改儀表盤信息。2、刪除儀表盤。支持單條刪除和批量刪除。3.2.4、單

6、個(gè)報(bào)表Ø 最小化：點(diǎn)擊“最小化”后，整個(gè)報(bào)表收縮到只是顯示“標(biāo)題欄”，該儀表盤中其他報(bào)表自動(dòng)上移，最小化的報(bào)表顯示在和儀表盤名稱同排的位置，多個(gè)報(bào)表最小化也同樣顯示，點(diǎn)擊最小化后的圖標(biāo)，報(bào)表恢復(fù)到原來的位置。最初顯示，如圖：最小化后顯示，如圖：Ø 最大化：點(diǎn)擊“最大化”后，整個(gè)報(bào)表擴(kuò)展到整個(gè)儀表盤所在的頁面。最初顯示，如圖：最大化后顯示，如圖：Ø 刷新：手動(dòng)刷新報(bào)表，“最后刷新時(shí)間”隨之改變Ø 導(dǎo)出PDF：當(dāng)前報(bào)表以PDF格式直接瀏覽且可以保存至本地。Ø 編輯：進(jìn)入該報(bào)表的“定制圖表”頁面，可重新編輯圖表。具體操作可參考創(chuàng)建報(bào)表的

7、步驟3。Ø 刷新頻率：默認(rèn)為60秒，可自己手動(dòng)設(shè)置自動(dòng)刷新的頻率。設(shè)置刷新頻率保存時(shí)，該儀表盤中展示的所有報(bào)表同時(shí)刷新。Ø 刪除：將該報(bào)表從本儀表盤移除。刪除時(shí)可根據(jù)頁面提示“是否確定刪除”框操作。3.3、應(yīng)用中心應(yīng)用中心，又稱“數(shù)據(jù)應(yīng)用中心”。其功能是可安裝、升級(jí)各種應(yīng)用程序；利用收集得到的數(shù)據(jù)，構(gòu)建不同的數(shù)據(jù)應(yīng)用場景。3.3.1、數(shù)據(jù)搜索數(shù)據(jù)搜索功能提供功能強(qiáng)大、簡單易用的方式搜索數(shù)據(jù)，可以在海量數(shù)據(jù)中快速找到需要的數(shù)據(jù)，并且以圖表和報(bào)表的形式同時(shí)顯示。其功能主要由搜索語句、時(shí)間范圍、索引庫、過濾字段、過濾、字段及搜索結(jié)果七部分組成。如圖：、搜索語句搜索文

8、本框中的搜索語句，支持 “新搜索語句”、“歷史記錄”和“保存搜索”三種方式的輸入。備注：1、 歷史記錄：只顯示最近查詢的前10條搜索語句。2、 保存搜索：可在搜索文本框中輸入后，點(diǎn)擊保存按鈕，直接保存。具體操作請(qǐng)參考：創(chuàng)建預(yù)設(shè)。3、 保存PDF：將查詢出的數(shù)據(jù)圖以PDF格式直接瀏覽或下載至本地瀏覽。保存PDF，如圖：、簡單搜索規(guī)則1、 全文檢索包含以下規(guī)則：Ø OR或空格(OR必須大寫) -搜索條件包含A或B (例：A B , A OR B）例： _type : HsmError OR _type : 72或 _type : HsmError _type

9、: 72兩種寫法_type : HsmError OR _type : 72，如圖：_type : HsmError _type : 72，如圖：Ø AND(AND必須大寫) -搜索條件必須同時(shí)包含A和B (例：A AND B )例：err_type : 0 AND hsm_port : 1808，如圖：Ø NOT(必須大寫) -匹配數(shù)據(jù)不包含條件 (例：NOT A)例：NOT Source_IP : 43，如圖：Ø +(加號(hào)) -搜索結(jié)果必須包含該項(xiàng) (例：A OR +B ,必須有B，可以沒有A)例：err_type : 0 OR +hsm_

10、port : 1808A和B同時(shí)存在，如圖：只存在B，如圖：Ø phrase -相似度查詢( 例：close,搜索結(jié)果會(huì)含有closed)例：remar，如圖：2、短語查詢包含以下規(guī)則，如圖：Ø "" -引號(hào)內(nèi)內(nèi)容完全匹配查詢（結(jié)果不區(qū)分大小寫） (例："phrase loading")例："f9439c5d742ee9d2ba7283ebe36f5"，如圖：Ø ""N -查詢?nèi)罩颈仨毎?hào)內(nèi)容，引號(hào)內(nèi)單詞最大間隔N (例："phrase loading"5) 注

11、：一個(gè)單詞算一個(gè)間隔例："ExecuteThread self-tuning"10，如圖：、復(fù)雜搜索規(guī)則1、 精確查詢包含以下規(guī)則，如圖：條件：查詢格式：field:value （field是字段名，應(yīng)當(dāng)為字符串，搜索時(shí)區(qū)分大小寫字母， 不得使用? *等字符；value可以是字符串、數(shù)值、日期，字符串不區(qū)分大小寫字母， 支持模糊查詢、短語查詢、簡單正則表達(dá)式查詢、相似性查詢）Ø message:A -匹配message字段值包含A例：_type : 03，如圖：Ø message:"phrase loading"5 -在

12、message字段查詢“phrase loading”， 匹配的日志也必須包含“phrase loading”，兩個(gè)單詞最大間隔5例：LOG_TEXT : "ExecuteThread self-tuning"10，如圖：2、 邏輯運(yùn)算符包含以下規(guī)則，如圖：Ø A AND (B OR C) -匹配的數(shù)據(jù)中必須包含A，還要包含及B或者C中的任一個(gè)包含A和B或者包含A和的情況，如圖：例：ExecuteThread AND ( OR 96)，如圖：、三個(gè)條件同時(shí)包含的情況，如圖：例：ExecuteThread AND ( OR 96)，如圖：Ø message

13、: A AND (B OR C) -message字段必須包含A，還要包含及B或者C中的任一個(gè)例：TASK_ID : 93 AND (HOST_NO : 6 OR _type : 02)A、 B、C三個(gè)條件同時(shí)包含，如圖：包含A和B或C中的其中一個(gè)條件，如圖：3、 范圍查詢包含以下規(guī)則，如圖：Ø >= 或 TO*(TO必須大寫) -搜索匹配字段大于等于(例：num:300 TO * 或num: >=300)例：TASK_ID : 72 TO *，如圖：TASK_ID : >=72，如圖：Ø <= 或 *TO(TO必須大寫) -搜索

14、匹配字段小于等于 (例：num:<= 400 或 time:* TO 2012-01-01)例：ORG_ID : * TO 10，如圖：ORG_ID : <=10，如圖：Ø A TO B (TO必須大寫) -搜索匹配范圍之內(nèi)（不包含邊界值） (例：num: 300 TO 400 ，效果等同于：num:(>300 AND <400)）例：TASK_ID : ( >72 AND <94 )，如圖：Ø A TO B (TO必須大寫) -搜索匹配范圍之內(nèi)（包含邊界值）(例：time:2012-01-01 TO 2012-01-02) 注：如果查詢

15、時(shí)間范圍，時(shí)間只能從前往后，不能從后往前例：IN_TIME : 2016-01-20T17:55:08 TO 2016-01-20T17:56:08，如圖：4、 字段檢索（查詢某個(gè)字段是否存在）包含以下規(guī)則，如圖：Ø _missing_:content -字段空檢索（字段不存在），匹配不存在字段content的數(shù)據(jù)。例：_missing_ : TASK_ID，如圖：Ø _exists_:content -支持字段存在檢索，匹配存在字段content的數(shù)據(jù)。例：_exists_ : TASK_ID，如圖：5、 組合查詢包含以下規(guī)則，如圖：Ø A AND (B OR

16、C) AND num:400 TO 499 AND message:use*例：TASK_ID : 78 AND (ORG_ID : 1 OR platform : android) AND DATA_ID : 10 TO 100 AND HOST_NO : 如圖：6、 特殊字符處理包含以下規(guī)則，如圖：Ø *error - 匹配包含 *error的數(shù)據(jù)例：08，如圖：、時(shí)間范圍使用下拉菜單快速挑選預(yù)設(shè)時(shí)間方案或設(shè)置自定義時(shí)間范圍。時(shí)間說明：最近1小時(shí)：以當(dāng)前系統(tǒng)時(shí)間為標(biāo)準(zhǔn)，往前推1小時(shí)，單位精確到秒。前1小時(shí)：已當(dāng)前系統(tǒng)時(shí)間為準(zhǔn)，往前推1小時(shí)（注：按整數(shù)點(diǎn)

17、算）今天：當(dāng)天0點(diǎn)至第2天0點(diǎn)。自定義：“類型”可選擇“最近”和“前”，“數(shù)量”可根據(jù)自己查詢需求填寫，“單 位”可選擇“分鐘”、“小時(shí)”、“天”、“周”和“月”。日期范圍：可隨意設(shè)置正確的時(shí)間范圍、索引庫選擇數(shù)據(jù)所在的索引庫，支持正則匹配。、過濾字段顯示從日志里面添加的搜索內(nèi)容，包括搜索字段+具體內(nèi)容，查詢數(shù)據(jù)。如圖：過濾字段的操作方法：1、 啟用搜索條件。添加搜索字段后，默認(rèn)為“啟用”。如圖：2、 禁用搜索條件。點(diǎn)擊按鈕出現(xiàn)藍(lán)色陰影后，禁用該條件。如圖：3、 否定搜索查詢。點(diǎn)擊“圓形按鈕”（默認(rèn)啟用查詢），變否定條件查詢。如圖：4、 禁用否定條件。點(diǎn)擊按鈕出現(xiàn)藍(lán)

18、色陰影后，禁用該條件。如圖：5、 中內(nèi)容的使用。如圖：5.1、添加到搜索(AND)。如圖：5.2、添加到搜索(OR)。（和添加到搜索(AND)相同）5.3、從搜索中排出（注：想要排出的查詢條件必須顯示在“過濾字段”中）。如圖：5.4、替換搜索（注：當(dāng)“過濾字段”中沒有條件時(shí)，點(diǎn)擊“替換搜索”后，該查詢條件顯示在“過濾字段”中；當(dāng)“過濾字段”中存在條件時(shí)，點(diǎn)擊“替換搜索”后，該條件將替換掉之前“過濾字段”中存在的條件；不論“過濾字段”中存在多少個(gè)條件，都會(huì)同時(shí)被“替換搜索”的條件替換掉）。如圖：、過濾可通過“采集任務(wù)”、“采集任務(wù)分組”和“目標(biāo)主機(jī)”快速過濾，其中“目標(biāo)主機(jī)”過濾條

19、件是在“索引庫”的條件下進(jìn)行過濾的。、字段使用字段過濾快速增加條件至搜索文本框查詢數(shù)據(jù)。點(diǎn)擊“字段”下的某個(gè)字段，搜索文本框中顯示該字段名，然后手動(dòng)補(bǔ)充該字段的具體內(nèi)容，點(diǎn)擊查詢。、搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁展示，其中原始數(shù)據(jù)展示可查看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似EXCEL或數(shù)據(jù)庫表格，顯示選擇的特定字段及其對(duì)應(yīng)值。列表格式：表格格式：3.4、策略配置3.4.1、數(shù)據(jù)采集數(shù)據(jù)采集功能包括“采集任務(wù)”、“任務(wù)分組”和“任務(wù)下發(fā)”三部分。數(shù)據(jù)采集，是系統(tǒng)最基本的環(huán)節(jié)，若沒有配置一個(gè)采集任務(wù)，

20、是不會(huì)采集到任何日志；采集任務(wù)主要設(shè)置被采集對(duì)象、接受對(duì)象、采集方式、存儲(chǔ)方式等。、任務(wù)分組在查詢采集任務(wù)時(shí)，為了方便查詢，創(chuàng)建采集任務(wù)時(shí)，需把任務(wù)歸屬至預(yù)先創(chuàng)建的分組中，故系統(tǒng)中至少存在一個(gè)任務(wù)組。選中某一任務(wù)組時(shí)，頁面列表會(huì)顯示該任務(wù)組下的所有任務(wù)記錄；不選中任一任務(wù)組時(shí)，頁面列表顯示所有的任務(wù)記錄。任務(wù)分組以樹形結(jié)構(gòu)顯示。當(dāng)鼠標(biāo)指向任務(wù)組名時(shí)，組名右邊顯示該分組的“編輯”模式。Ø 新增：組名長度不能超過20個(gè)字符。一個(gè)任務(wù)組下可以存在多個(gè)子任務(wù)組，且同一任務(wù)組下的子任務(wù)組不能同名或?yàn)榭铡?#216; 修改：可隨意修改被采集任務(wù)使用 (或未被使用)的任務(wù)組的名稱。&

21、#216; 刪除：只允許刪除未被使用的任務(wù)組。Ø 查詢：每個(gè)任務(wù)組都是獨(dú)立存在的。選中任務(wù)組的根目錄時(shí)，頁面列表只顯示根目錄下的采集任務(wù)，而不是顯示所有的采集任務(wù)。、創(chuàng)建任務(wù)采集任務(wù)主要是由任務(wù)的基本信息、采集方式、數(shù)據(jù)展示、執(zhí)行計(jì)劃、存儲(chǔ)方式和任務(wù)摘要六部分組成的。一個(gè)采集任務(wù)以“向?qū)А狈绞竭M(jìn)行配置?？梢酝ㄟ^“上一步”或者“下一步”導(dǎo)航進(jìn)行配置；為了用戶使用方便，用戶可以通過鼠標(biāo)點(diǎn)擊每一步的大菜單上的鏈接，直接進(jìn)入到該步的配置項(xiàng)頁面。Ø 基本配置：設(shè)置任務(wù)的基本信息。其中，同一任務(wù)組下的任務(wù)名稱不能重復(fù)（任務(wù)名稱不能超過50個(gè)中文字符）。采集代理顯示的是已注

22、冊(cè)代理的代理名稱。 Ø 采集方式：分為主動(dòng)采集和被動(dòng)采集兩大部分。1、 主動(dòng)采集：指的是由Agent主動(dòng)發(fā)起數(shù)據(jù)采集請(qǐng)求。主動(dòng)采集方式有：FTP文件采集、通用數(shù)據(jù)庫采集、SSH遠(yuǎn)程監(jiān)聽文件、本地文本文件、SCP文件采集、Telnet遠(yuǎn)程監(jiān)聽文件和WMI。2、 被動(dòng)采集：指的是目標(biāo)機(jī)通過網(wǎng)絡(luò)方式發(fā)送，Agent被動(dòng)接收數(shù)據(jù)。被動(dòng)采集方式有：Syslog采集、SnmpTrap采集和自定義被動(dòng)采集。3、 不管哪種采集方式， Agent與目標(biāo)機(jī)需保持網(wǎng)絡(luò)通訊，否則，任務(wù)下發(fā)失敗。4、 不同的采集方式，其配置信息也不同。(各種采集方式的詳細(xì)配置，請(qǐng)參考附件：數(shù)據(jù)采集配置手冊(cè).docx)定時(shí)采集

23、：通過定時(shí)條件，對(duì)數(shù)據(jù)進(jìn)行定時(shí)采集。 如圖：（具體操作方式可參考離線報(bào)表）Ø 數(shù)據(jù)展示：分為數(shù)據(jù)樣例、數(shù)據(jù)標(biāo)準(zhǔn)化策略2部分。1、 數(shù)據(jù)樣例：系統(tǒng)對(duì)目前配置的數(shù)據(jù)源頭的采集，或者用戶COPY進(jìn)來的數(shù)據(jù)。此部分?jǐn)?shù)據(jù)主要是用來展示。2、 數(shù)據(jù)類型：顯示數(shù)據(jù)標(biāo)準(zhǔn)化策略，將非結(jié)構(gòu)化的數(shù)據(jù)標(biāo)準(zhǔn)化。用戶可以選中已配置好的數(shù)據(jù)類型，可以在該頁面配置新增保存需要的規(guī)則，也可以在該頁面配置完后不保存立刻使用，但僅在此任務(wù)中起作用?！疤砑有聰?shù)據(jù)類型”的具體操作請(qǐng)參考： 創(chuàng)建規(guī)則。Ø 執(zhí)行計(jì)劃：配置數(shù)據(jù)采集任務(wù)的執(zhí)行頻率。（注：被動(dòng)采集，只能進(jìn)行實(shí)時(shí)采集）如圖：定時(shí)采集

24、中的運(yùn)行頻率選擇選擇的執(zhí)行頻率不同，時(shí)間條件隨之變化。如圖：Ø 存儲(chǔ)方式：分為存儲(chǔ)策略和存儲(chǔ)方式2部分。1、存儲(chǔ)方式：包括數(shù)據(jù)集群存儲(chǔ)和文件存儲(chǔ)。兩者只能選其一。數(shù)據(jù)集群存儲(chǔ)：把已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至ES服務(wù)，用戶可以通過“數(shù)據(jù)搜索”頁面查詢相關(guān)日志。文件存儲(chǔ)：系統(tǒng)將已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至采集服務(wù)端后臺(tái)。Ø 任務(wù)摘要：顯示前面配置的所有細(xì)節(jié)，用于確定檢查任務(wù)的所有配置信息。任務(wù)信息確認(rèn)后，點(diǎn)擊“保存”，保存成功后，返回至任務(wù)報(bào)表，該任務(wù)記錄默認(rèn)是任務(wù)報(bào)表的第1條記錄，任務(wù)的下發(fā)狀態(tài)為“待下發(fā)”；點(diǎn)擊“保存并下發(fā)”，保存成功后，返回至任務(wù)報(bào)表，該任務(wù)記錄默認(rèn)是任務(wù)報(bào)表的第1條記錄

25、，任務(wù)的下發(fā)狀態(tài)為“已下發(fā)”。、查詢?nèi)蝿?wù)支持代理名稱、下發(fā)狀態(tài)和任務(wù)名稱的精確/模糊查詢。根據(jù)查詢最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報(bào)表的形式分頁展示。、修改任務(wù)點(diǎn)擊任務(wù)報(bào)表中某條任務(wù)記錄的編輯按鈕，進(jìn)入“編輯策略”頁面，具體操作步驟與“創(chuàng)建任務(wù)”的步驟相同。修改已下發(fā)狀態(tài)的任務(wù)，頁面任務(wù)記錄更新成功，下發(fā)狀態(tài)仍是已下發(fā)，axlog.conf文件不變。修改未下發(fā)狀態(tài)的任務(wù)，頁面任務(wù)記錄更新成功。、刪除任務(wù)支持刪除未下發(fā)和已下發(fā)的采集任務(wù)。刪除已下發(fā)的任務(wù)，表示該采集任務(wù)也被終止了。點(diǎn)擊任務(wù)報(bào)表中某條任務(wù)記錄的刪除按鈕，確認(rèn)是否刪除該條記錄。3.4.

26、1.6、任務(wù)下發(fā)采集任務(wù)配置完后，需下發(fā)該任務(wù)，其采集任務(wù)才會(huì)執(zhí)行。下發(fā)任務(wù)，可以在設(shè)置完新增采集任務(wù)配置后，點(diǎn)擊“保存并下發(fā)”按鈕，下發(fā)該任務(wù)；也可以在保存完采集任務(wù)后，返回到“策略配置-數(shù)據(jù)采集”頁面下發(fā)任務(wù)，并且支持單個(gè)任務(wù)下發(fā)和批量下發(fā)，但取消下發(fā)只能單個(gè)任務(wù)取消。當(dāng)采集任務(wù)狀態(tài)為已下發(fā)時(shí)，表示采集任務(wù)正在執(zhí)行。3.4.2、報(bào)表報(bào)表主要是將產(chǎn)生的所有日志繪制成圖表的形式展示出來，用戶可以通過圖表來大致了解日志的生成情況。并可根據(jù)不同的時(shí)間段來制定出不同的圖表，以達(dá)到用戶不同的需求。顯示已創(chuàng)建報(bào)表信息，如圖：、創(chuàng)建報(bào)表創(chuàng)建一個(gè)報(bào)表需要進(jìn)行選擇圖表類型、選擇數(shù)據(jù)來源、定制圖表

27、和報(bào)表4步。創(chuàng)建時(shí)，用戶步驟1、2、3需按順序執(zhí)行，否則，需重新配置。點(diǎn)擊新增按鈕，進(jìn)入圖表配置頁面。步驟1、選擇圖表類型，支持的數(shù)據(jù)類型有面積圖、表格、線形圖、餅狀圖和垂直條形。鼠標(biāo)指向單個(gè)圖表類型時(shí)，會(huì)有相對(duì)應(yīng)的文字說明。點(diǎn)擊“選擇”，進(jìn)入“選擇數(shù)據(jù)來源”配置項(xiàng)。步驟2、選擇數(shù)據(jù)來源，可選擇“使用一個(gè)新的搜索”或選擇“已保存的搜索”使用一個(gè)新的搜索：進(jìn)入定制圖表界面顯示。如圖：選擇已保存的搜索：（條件：date = 2015-11-03），進(jìn)入定制圖表界面鮮顯示。如圖：步驟3、定制圖表，用戶可根據(jù)需求制定不同的圖表。生成圖表后，點(diǎn)擊下一步。（報(bào)表的具體配置可查看附件中的“報(bào)表配置手冊(cè)”）定

28、制圖表的操作步驟如下：1) 設(shè)置搜索條件和時(shí)間范圍，點(diǎn)擊查詢2) 選擇索引。更換索引條件，Y軸和X軸配置會(huì)被重置。3) 設(shè)置Y軸，一個(gè)圖表的Y軸可設(shè)一個(gè)或多個(gè)維度。Y軸可配維度有：計(jì)數(shù)、平均值、求和、最大值、最小值、去重、百分位數(shù)值、百分位范圍和百分比(表格和餅狀圖除外)，除了計(jì)數(shù)和百分比外，其它維度都可設(shè)置Script。另外，用戶還可以通過“高級(jí)”，修改Y軸的標(biāo)題和展示的顏色。4) 設(shè)置X軸，一個(gè)圖標(biāo)的X最多可設(shè)置兩個(gè)維度，且第二個(gè)維度是在第一個(gè)維度的基礎(chǔ)上進(jìn)行分割的。X軸可配維度有：日期直方圖、數(shù)字直方圖、數(shù)值范圍、日期范圍、分組和過濾。其中“分組”的排序指標(biāo)除了含有Y軸的維度外，還可以自

29、定義指標(biāo)。另外，用戶還可以通過“高級(jí)”，修改X軸的標(biāo)題和展示的顏色。5) 點(diǎn)擊，生成圖表。步驟4、報(bào)表信息，填寫報(bào)表名稱和執(zhí)行計(jì)劃，點(diǎn)擊保存，生成報(bào)表。、查詢報(bào)表支持報(bào)表名稱的精確/模糊查詢，根據(jù)查詢和創(chuàng)建時(shí)間。最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報(bào)表的形式分頁展示。、修改報(bào)表點(diǎn)擊報(bào)表記錄中某條任務(wù)記錄的編輯按鈕。具體步驟同創(chuàng)建報(bào)表相同。若要修改報(bào)表的圖表類型，可點(diǎn)擊“選擇圖表類型”的鏈接，進(jìn)入到圖表類型的配置頁面。、刪除報(bào)表支持單條、批量刪除報(bào)表記錄。、報(bào)表信息報(bào)表信息包含“基本信息”和“執(zhí)行計(jì)劃”。如圖：、離線報(bào)表離線

30、報(bào)表，創(chuàng)建報(bào)表時(shí)，將“執(zhí)行計(jì)劃”設(shè)置成“生成離線報(bào)表”生成離線報(bào)表?xiàng)l件創(chuàng)建。如圖：運(yùn)行頻率條件設(shè)置，選擇不同的運(yùn)行頻率，需要?jiǎng)?chuàng)建的條件會(huì)隨之改變。運(yùn)行頻率分為每天執(zhí)行、每周執(zhí)行、每月執(zhí)行和執(zhí)行一次四個(gè)頻率。每天執(zhí)行需要小時(shí)和分鐘條件；每周執(zhí)行需要周、小時(shí)和分鐘的條件；每月執(zhí)行需要日期、小時(shí)和分鐘的條件；執(zhí)行一次不需要時(shí)間條件。（注：開始時(shí)間是每個(gè)運(yùn)行頻率必填條件）注：當(dāng)時(shí)間設(shè)置為“*”時(shí)，指所有時(shí)間（整點(diǎn)時(shí)間）當(dāng)時(shí)間為“*/1”時(shí)，指每1小時(shí)（分鐘）執(zhí)行一次離線報(bào)表生成后展示。如圖：3.4.3、數(shù)據(jù)類型數(shù)據(jù)類型用來配置網(wǎng)絡(luò)（例如：cisco、h3c）設(shè)備或者服務(wù)器（linux、Windows）

31、等采集數(shù)據(jù)的規(guī)則，包含新增、修改、刪除、查詢功能。頁面展示：、類型分組數(shù)據(jù)類型分組以樹形結(jié)構(gòu)顯示。當(dāng)鼠標(biāo)指向類型組名時(shí)，組名右邊顯示該分組的“編輯”模式。Ø 新增：組名長度不能超過50個(gè)中文字符。一個(gè)數(shù)據(jù)類型組下可以存在多個(gè)子組，且同一分組下的子組不能同名或?yàn)榭铡?#216; 修改：可隨意修改被采集任務(wù)使用(或未使用)的類型組的名稱。Ø 刪除：只允許刪除未使用于采集任務(wù)的葉類型子組。Ø 查詢：每個(gè)類型組都是獨(dú)立存在的。選中類型組的根目錄時(shí)，頁面列表只顯示根目錄下的數(shù)據(jù)規(guī)則，而不是顯示所有的數(shù)據(jù)規(guī)則。、創(chuàng)建規(guī)則新增規(guī)則時(shí)，規(guī)則名稱不能重復(fù)

32、，一個(gè)可創(chuàng)建1條或多條子規(guī)則，并且可以調(diào)整各個(gè)子規(guī)則的順序。規(guī)則信息分為基本信息和標(biāo)準(zhǔn)規(guī)則兩部分?；拘畔ⅲ翰僮鞑襟E：1、在策略配置頁面上點(diǎn)擊“新增”按鈕，打開一個(gè)編輯規(guī)則基本信息頁面。 2、輸入名稱和任務(wù)組信息，其中任務(wù)組選擇數(shù)據(jù)類型的目錄。 3、合并多行是可選框，選中之后顯示以開始和以結(jié)束兩個(gè)文本框。 4、點(diǎn)擊“下一步”按鈕標(biāo)準(zhǔn)規(guī)則：說明：一個(gè)規(guī)則里可以有1條或多條子規(guī)則。采集配置的時(shí)候根據(jù)優(yōu)先級(jí)進(jìn)行匹配，多條子 規(guī)則時(shí)，默認(rèn)按照添加順序進(jìn)行排序，在操作里，可以對(duì)優(yōu)先級(jí)進(jìn)行重新排序。點(diǎn)擊“新增規(guī)則”按鈕，進(jìn)入“編輯規(guī)則”頁面編輯規(guī)則:操作步驟：1、輸入規(guī)則名稱、規(guī)則、數(shù)據(jù)樣例，點(diǎn)擊“新增字

33、段”,然后在下面的列表顯示其數(shù)據(jù) 2、點(diǎn)擊驗(yàn)證規(guī)則，然后在列表中添加數(shù)據(jù) 3、點(diǎn)擊保存說明：“字段名稱”屬于自定義填寫，“抽取值”則是由“規(guī)則”中的正則表達(dá)式所決定的。在規(guī)則中有多少個(gè)括號(hào)“（）”的內(nèi)容，列表就新增多少列?！爸当磉_(dá)式”則與抽取值的順序相對(duì)應(yīng)。、查詢規(guī)則支持規(guī)則名稱的精確查詢和模糊查詢。根據(jù)查詢條件顯示查詢結(jié)果，查詢結(jié)果則以報(bào)表的形式分頁展示。、修改規(guī)則被采集任務(wù)使用(或未被采集任務(wù)使用)的規(guī)則的屬性都可以被修改。點(diǎn)擊規(guī)則報(bào)表中某條規(guī)則的編輯按鈕，進(jìn)入“編輯規(guī)則”頁面，具體操作步驟與“創(chuàng)建規(guī)則”的步驟相同。、刪除規(guī)則只允許刪除未被采集任務(wù)使用的規(guī)則。包括已下發(fā)的和待下發(fā)的采集任務(wù)。點(diǎn)擊規(guī)則報(bào)表中某條規(guī)則的刪除按鈕，確認(rèn)是否刪除該條記錄。3.4.4、預(yù)設(shè)搜索預(yù)設(shè)搜索，指的是為了更加方便輸入搜索條件，從而可以提前設(shè)定搜索條件。預(yù)設(shè)搜索不僅可以作用于數(shù)據(jù)搜索，還可以作用于報(bào)表的創(chuàng)建。、創(chuàng)建預(yù)設(shè)創(chuàng)建時(shí)，預(yù)設(shè)名稱不能重復(fù)。Ø 在“應(yīng)用中心數(shù)據(jù)搜索”頁面中創(chuàng)建。在搜索條件框中輸入條件后，點(diǎn)擊“保存搜索”。其中，搜索條件框中的內(nèi)容會(huì)自動(dòng)填充至“語句”里。Ø 在“策略配置報(bào)表新增定制圖表”頁面中創(chuàng)建。操作同上Ø 在“策略配置