更新时间:2022-08-13 21:23:29
在左侧导航栏中点击【搜索】进入搜索主页页面,在此页面可以进行日志分组/关键词/时间选择器搜索过滤、查看搜索帮助及搜索历史、查看并打开已存搜索操作,如下所示:

► 选择日志分组
点击【所有日志】下拉列表,可选择需执行搜索的目标日志分组,实现搜索数据源过滤。

说明:用户可通过角色管理设置非 admin 用户允许查看的日志分组资源权限。
► 查看搜索历史及搜索帮助
点击搜索框内获取焦点或点击图标,可展开查看搜索历史以及搜索帮助信息,默认展示最近搜索的 10 条历史记录,下滑可加载更多,如下所示:

► 搜索关键词
可在搜索框内输入搜索条件,支持使用分词全文检索、短语查询、通配符、逻辑运算符、SPL 命名以及字段值检索等多种形式进行关键词搜索;同时支持通过时间选择器设置所需的搜索时间范围,默认显示 1 小时内的搜索结果。
完成搜索条件配置后,点击  即可执行搜索操作。


► 打开已存搜索
我的搜索卡片栏中,可查看已存搜索卡片,点击卡片可跳转至搜索页面查看已存搜索结果;鼠标悬浮至卡片后,右上角会显示图标,点击后可查看已存搜索详细信息,如下所示: