v0.6.3

新功能

• export命令支持导出至S3。

• 搜索分析支持预览模式和非预览模式。预览模式下, 系统每秒钟分析一次当前已经扫描过的数据的结果并返回。非预览模式下，系统一次分析完完整的结果才返回。

• SPL相关：

  • 支持search命令在管道符之后使用，形如search host=host1 ｜ search a=*，其效果等同于search host=host1 | where isnotnull(a)。

Bug 修复

• sourcetype自定义时间戳模式下，自定义时间戳前缀与数据中实际时间戳前缀不匹配时，发生空指针异常。

• chart命令在预览模式时，没有搜索完全部数据就提前结束搜索。

• iplocation命令提取的经纬度字段类型从字符串转为数值类型。

• rename命令用数据中已存在的字段重命名另一个字段，如rename a as b,b的值并未被a覆盖。

• rename命令在非预览模式下无法返回结果。

• 非预览模式下无法停止搜索。

• 在日志搜索界面使用划词过滤搜索结果的功能时，将某个数值类型字段加入搜索时会强制将字段类型转换成字符串导致搜不出结果。

• 仪表盘模板变量支持折叠展示。

• syslog日志上传异常。