智能日志管理平台

  • 报表说明

    最近更新时间:2018-10-11 11:10:41

    日志分析平台提供快速报表自定义报表功能对日志查询结果进行可视化。

    说明:使用可视化图表之前,请先阅读搜索分析了解日志搜索分析相关功能。

    快速报表

    日志分析平台提供快速报表功能帮助您快速获取字段的统计图表,快速报表的统计信息包括字段的高频值、低频值、时序平均值、时序最大值、时序最小值等。如图,点击具体字段后面的可视化按钮即可看到该字段相关的统计信息。

    点击快速报表种类,自动跳转进入可视化 tab,并为您配置好分组字段与统计指标展示时序高频值的图表。

    详情请阅读快速分析

    自定义报表

    日志分析服务提供自定义配置报表功能对日志搜索结果进行可视化渲染。自定义报表不限于统计单个字段,通过配置指标与分组字段,可以配置多维度的复杂图表。

    操作步骤

    1.在搜索栏输入搜索条件,点击右侧的查询按钮;

    2.点击可视化 tab;

    3.选择图表类型;

    4.配置指标、分组字段、过滤值;

    5.设置图表样式

    指标与分组字段说明如下:

    指标

    1. 支持对字段的去重计数、平均值、中位数、平均值、最大值、最小值、分位数、变化率以及日志计数进行统计。其中,选择变化率指标时,是在对字段的平均值、最大值、最小值、求和统计的基础上计算变化率;

    1. 字段的平均值、求和、最大值、最小值指标支持数学运算:输入类似 _value * (60 * 60) 等计算公式改变原始指标值。

    2. 去重计数支持 string,long,boolean 字段,其他指标只支持 long 类型的字段;

    3. 单个图表可拥有多个指标。

    分组:

    1.分组字段分为时间字段普通字段两种;

    2.当分组字段里出现时间字段时,时间字段表现为 x 轴,即事件首先按照时间粒度聚合,其他分组字段呈现为多系列数据。

    3.若分组字段里没有时间字段,则第一个添加的分组字段呈现为 x 轴,后续添加的分组字段呈现为多系列数据。

    5.对于时间分组字段,系统支持自动 interval 或者用户输入 interval 对搜索结果聚合。

    6.普通分组字段支持 string、long、boolean 字段类型,且支持普通分组字段排序。

    • 可选排序依据,支持按照该字段的统计指标、该字段的值、该字段的记录总数排序。
    • 可以选择按升序或者降序排列。
    • 可选呈现的分组数量。

    7.对 long 字段类型的分组字段,支持对字段设置分组方式,包括按字段值分组、按指定间隔分组、自定义间隔分组。

    8.单个图表可拥有多个分组字段。

    您可以通过指标与分组字段自由组合配置多维度的图表来达到分析日志的目的。

    过滤:

    对分组计算后的指标值进行过滤,只显示满足条件的计算指标结果。如:对 lag 按照时间字段分组计算平均值,过滤指标值大于 1.5 M 小于 3M 的值。

    多系列数据如何只观察感兴趣的数据

    在数据系列太多的情况下,您可以通过我们的图例选择功能,只观察您感兴趣的数据系列。

    1. 如果您感兴趣的数据系列比较少,您可以点击取消全选,再点击自己感兴趣的图例即可将它们显示在图表中。

    1. 如果您感兴趣的数据系列比较多,您可以点击全选,再点击图例中不感兴趣的数据系列以取消它们的显示。

    图表类型

    目前日志分析服务支持如下图表类型:

    柱状图、折线图、饼图、区域图、统计地图、单值图、数据表格。

    每种图表使用方式参考如下文档:

    以上内容是否对您有帮助?
  • Icon free helper
    Close