应用大白快速入门

概念(三):搜索条件和片段

搜索条件、片段的概念的关系如下:

当通过日志的实时跟踪,或者上传文件后,应用大白底层的分布式数据库中就有了数据,此时可以点击菜单:全文检索 进行对数据的确认。为了更好的进行搜索,以及后续的视图配置、报警配置,应用大白提供了搜索条件、片段,两种不同又可以相互组合使用的方法。

搜索条件:其主体:就是全文检索页面里面,在输入框里面键入的文字,其实由四部分构成:

  1. 搜索内容(在输入框里面键入的文字,可使用Lucence语法)
  2. 搜索范围(在左边树状图中,打勾选择的部分)
  3. 过滤条件(待续)
  4. 搜索期间(待续)

片段:日志文件的内容(文本),进入大白底层分布式数据库之前,应用大白会对文本进行解析。文本中特定的部分,会复制出来,形成片段。

全文检索页面里面,左边树状图中,可以看到片段:

我们可以看到:片段就是日志内容中的部分,可以来源于模版,也可以由用户自己定义。对于用户自己定义的,我们称为:自定义跟踪片段(或者简称为:自定义片段)。

搜索条件和片段的区别:

  1. 片段,只有在定义和投入解析器后,才能生效。在此之前输入的日志内容,是无法解析成片段的。
  2. 搜索条件,可以用Lucene语法,定义出复杂和强大的搜索条件,并且没有片段的“向后生效”的限制,可以搜索到定义之前的内容。
  3. 片段,可以让文本转义成:数据类型、时间类型,这是搜索条件不能做的。转义出来的:数据类型片段、时间类型的片段,可以用于搜索条件中,达到两者相辅相成的效果。


本文原创,属于上海悦勤信息科技有限公司
如需转载,请注明出处:上海悦勤信息科技有限公司:应用大白快速入门
如需合作,请拨打电话:186-2150-3806