机器数据分析平台

  • 机器数据分析平台 > 使用文档 > 搜索手册 > 搜索模式

    搜索模式

    最近更新时间:2020-05-19 11:03:02

    您可以根据不同的搜索体验需求切换搜索模式。

    搜索模式选择菜单在搜索栏的右下方,包括智能模式、极速模式、详细模式。

    智能模式

    智能模式下运行搜索,系统根据您的搜索条件返回最佳结果。具体表现在,

    1.如果您运行搜索统计命令,系统优先为您展示报表,而不是全部事件信息。(如果您想查看全部事件信息,请切换到详细模式)。此时系统行为与极速模式下一致。同时,基于搜索性能的考虑,系统只返回内置字段或您完成搜索需要的字段信息。如果您在搜索语句中指定字段,比如 sourcetype="json" | stats count() by field1,field2,系统为您返回内置字段以及field,field2,count。更多字段精简介绍请查看极速模式。

    2.如果您在智能模式下运行不包含统计命令的搜索语句,系统为您返回全部事件及其字段信息。

    默认情况下,搜索以智能模式运行。

    极速模式

    极速模式下运行搜索,基于搜索性能的考虑,系统为您执行字段精简,即只返回内置字段或您完成搜索需要的字段信息。这意味着如果您不搜索任何内置字段以外的字段(如搜索 sourcetype="json"),极速模式只为您的数据返回内置字段信息。如果您在搜索语句中指定字段,比如 sourcetype="json" | eval sum=field1+field2,系统为您返回内置字段以及field,field2,sum。

    如果您运行包含统计命令的搜索语句,极速模式优先展示报表,而不是全部事件信息。(如果您想查看全部事件信息,请切换到详细模式)。

    详细模式

    无论您的搜索语句是否包含统计命令,详细模式都为您返回全部事件及其字段信息。相应的,比起智能模式和极速模式,搜索更加耗时。

    详细模式为您返回所有系统内置字段、提取的字段、计算后的字段,同时提供字段的统计信息。

    以上内容是否对您有帮助?
  • Qvm free helper
    Close