搜索模式

您可以根据不同的搜索体验需求切换搜索模式。

搜索模式选择菜单在搜索栏的右下方，包括智能模式、极速模式、详细模式。

智能模式

智能模式下运行搜索，系统根据您的搜索条件返回最佳结果。具体表现在，

1.如果您运行搜索统计命令，系统优先为您展示报表，而不是全部事件信息。（如果您想查看全部事件信息，请切换到详细模式）。此时系统行为与极速模式下一致。同时，基于搜索性能的考虑，系统只返回内置字段或您完成搜索需要的字段信息。如果您在搜索语句中指定字段，比如 sourcetype="json" | stats count() by field1,field2，系统为您返回内置字段以及field，field2，count。更多字段精简介绍请查看极速模式。

2.如果您在智能模式下运行不包含统计命令的搜索语句，系统为您返回全部事件及其字段信息。

默认情况下，搜索以智能模式运行。

极速模式

极速模式下运行搜索，基于搜索性能的考虑，系统为您执行字段精简，即只返回内置字段或您完成搜索需要的字段信息。这意味着如果您不搜索任何内置字段以外的字段（如搜索 sourcetype="json"），极速模式只为您的数据返回内置字段信息。如果您在搜索语句中指定字段，比如 sourcetype="json" | eval sum=field1+field2，系统为您返回内置字段以及field，field2，sum。

如果您运行包含统计命令的搜索语句，极速模式优先展示报表，而不是全部事件信息。（如果您想查看全部事件信息，请切换到详细模式）。

详细模式

无论您的搜索语句是否包含统计命令，详细模式都为您返回全部事件及其字段信息。相应的，比起智能模式和极速模式，搜索更加耗时。

详细模式为您返回所有系统内置字段、提取的字段、计算后的字段，同时提供字段的统计信息。