數(shù)據(jù)分析系統(tǒng)—用戶操作手冊(cè)范本

1、數(shù)據(jù)分析系統(tǒng)操作手冊(cè)目錄一、前言21. 1、編寫(xiě)目的21.2、 讀者對(duì)象2二、系統(tǒng)綜述22.1、 系統(tǒng)架構(gòu)22.1.1 系統(tǒng)瀏覽器兼容2三、功能說(shuō)明33.1、 登錄退出33.1.1、 1. 1、登錄33.1.2、 退出33.1.3、 用戶信息43.2、 儀表盤(pán)43.2.1、 報(bào)表選擇53.2.2、 布局方式63.2.3、 儀表盤(pán)管理63.2.4、 單個(gè)報(bào)表83.3、 應(yīng)用中心103.3.1、 數(shù)據(jù)搜索113.4、 策略配置333.4.1、 數(shù)據(jù)采集333.4.2、 報(bào)表383.4.3、 數(shù)據(jù)類型433.4.4、 預(yù)設(shè)搜索463.5、 系統(tǒng)管理483.5.1、 代理注冊(cè)設(shè)置493.5.2、 用戶

2、角色503.5.3、 系統(tǒng)用戶52四、附件54、刖百11、編寫(xiě)目的本文檔主要介紹日志分析系統(tǒng)的具體操作方法。通過(guò)閱讀本文檔，用戶可以熟練的操 作本系統(tǒng)，包括對(duì)服務(wù)器的監(jiān)控、系統(tǒng)的設(shè)置、各類設(shè)備日志源的配置與采集，熟練 使用日志查詢、日志搜索功能，并掌握告警功能并能通過(guò)告警功能對(duì)與日志進(jìn)行定位 與分析。九2讀者對(duì)象系統(tǒng)管理員：最終用戶項(xiàng)目負(fù)責(zé)人：即所有負(fù)責(zé)項(xiàng)目的管理人員測(cè)試人員：測(cè)試相關(guān)人員、系統(tǒng)綜述2 1、系統(tǒng)架構(gòu)系統(tǒng)主界而為所有功能點(diǎn)的入口點(diǎn)，通過(guò)主菜單可快速左位操作項(xiàng)。系統(tǒng)主要分為四大模塊，分別為1):儀表盤(pán)2):應(yīng)用中心3):策略配宜4):系統(tǒng)管理2.1.1系統(tǒng)瀏覽器兼容支持的瀏覽器IE

3、版本IE8至IE11等版本Google chrome （谷歌瀏覽器）Chrome 36及以上版本Mozilla Firefox （火狐瀏覽 器）Firefox 30及以以上版本建議使用火狐瀏覽器.Chrome瀏覽器、IE8瀏覽器3 1、登錄退出打開(kāi)瀏覽器,在瀏覽器輸入U(xiǎn)RL,例如：https:20. 20. 20. 26:8443/mdap-web/進(jìn)入登錄 頁(yè)而。默認(rèn)系統(tǒng)管理員賬戶：admin密碼：1234563.12退出用P admin登錄進(jìn)入系統(tǒng)頁(yè)而,頁(yè)而右上角有個(gè)“退出”的圖標(biāo)，點(diǎn)擊該圖標(biāo),頁(yè)而返回至登錄頁(yè)而。3.1.3 用戶信息用戶admin登錄進(jìn)入系統(tǒng)頁(yè)而，頁(yè)而右上角顯示當(dāng)前登錄用

4、戶的用戶名，點(diǎn)擊該用戶名，可 以查看/編輯用戶 信息（不能修改用戶名）和修改用戶密碼注：可以使用中文字符3 2、儀表盤(pán)儀表盤(pán)，又俗稱Dashboard。它通過(guò)將數(shù)據(jù)可視化的方法，向用戶直觀地展示信息和關(guān)鍵業(yè)務(wù)指標(biāo)，清晰而直觀地傳達(dá)關(guān)鍵信息給用戶，傳遞出來(lái)的信息能夠快速被理解匚a3. 2人報(bào)表選擇點(diǎn)擊頁(yè)而右上角圖標(biāo)，在頁(yè)而上可以顯示已創(chuàng)建且未添加至儀表盤(pán)頁(yè)而的報(bào)表-但最多能顯示8個(gè)；可以通 過(guò)“查詢”搜索沒(méi)有顯示的報(bào)表，還可以通過(guò)該頁(yè)而的“新增”功能直接創(chuàng)建新報(bào)表。4MtmMl IBMBMI:必1 重命名儀表盤(pán)：修改當(dāng)前顯示儀表盤(pán)的劍稱。（儀表盤(pán)需稱最多20個(gè)中文字符，如果輸入超過(guò)20個(gè)中 文字

5、符，保存后，自動(dòng)顯示前20個(gè)中文字符） 刪除儀表盤(pán)：刪除當(dāng)前顯示的儀表盤(pán)。若當(dāng)前儀表盤(pán)為主頁(yè)，刪除主頁(yè)儀表盤(pán)后，頁(yè)而 會(huì)顯示儀表盤(pán)列 表中第二個(gè)儀表盤(pán)。 保存布局：點(diǎn)擊切換布局方式后，需點(diǎn)擊保存布局，否則，刷新頁(yè)面或重新登錄后，布局方式會(huì)被重置為 之前保存的布局。 重置布局：點(diǎn)擊切換布局方式后，不保存布局，點(diǎn)擊重置布局，布局方式恢復(fù)原樣。 設(shè)為主頁(yè)：頁(yè)而的默認(rèn)顯示。主頁(yè)只有一個(gè)，設(shè)置新的儀表盤(pán)為主頁(yè)后，原先的主頁(yè)會(huì)自動(dòng)變成非主頁(yè)。 登錄后，頁(yè)而自動(dòng)顯示被設(shè)為主頁(yè)的儀表盤(pán) 導(dǎo)出PDF：當(dāng)前儀表盤(pán)以PDF格式直接瀏覽且可以保存至本地。 新建儀表盤(pán)：直接進(jìn)入創(chuàng)建儀表盤(pán)頁(yè)面，創(chuàng)建新儀表盤(pán)。1、新增儀表

6、盤(pán)。儀表盤(pán)名稱不能重復(fù)，且不能超過(guò)2。個(gè)中文字符mH管理儀表盤(pán)：顯示當(dāng)前儀表盤(pán)的信息，同時(shí)可以新增儀表盤(pán)，對(duì)已有儀表盤(pán)進(jìn)行修改、刪除、查找等操1、修改儀表盤(pán)。點(diǎn)擊“編輯”圖標(biāo).進(jìn)入編輯頁(yè)面，修改儀表盤(pán)信息。aaan 2、刪除儀表盤(pán)。支持單條刪除和批量刪除。a-z-IMWBNVnW*e-*an-4324、單個(gè)報(bào)表最小化：點(diǎn)擊“最小化”后，整個(gè)報(bào)表收縮到只是顯示“標(biāo)題欄”，該儀表盤(pán)中其他報(bào)表自動(dòng)上移，最小 化的報(bào)表顯示在和儀表盤(pán)名稱同排的位道，多個(gè)報(bào)表最小化也同樣顯 示，點(diǎn)擊最小化后的圖標(biāo)，報(bào)表恢 復(fù)到原來(lái)的位置。最初顯不，如圖:刷新：手動(dòng)刷新報(bào)表，“最后刷新時(shí)間”隨之改變:念豐登坦E志COUM

7、導(dǎo)出PDF：當(dāng)前報(bào)表以PDF格式直接瀏覽且可以保存至本地 編輯：進(jìn)入該報(bào)表的“泄制圖表”頁(yè)而，可重新編輯圖表。具體操作可參考3.4. 2. 1創(chuàng)建報(bào)表的步驟3。 刷新頻率：默認(rèn)為60秒，可自己手動(dòng)設(shè)置自動(dòng)刷新的頻率。設(shè)置刷新頻率保存時(shí)，該儀表盤(pán)中展示的 所有報(bào)表同時(shí)刷新。 刪除：將該報(bào)表從本儀表盤(pán)移除。刪除時(shí)可根據(jù)頁(yè)而提示“是否確左刪除“框操作,3 3、應(yīng)用中心應(yīng)用中心，又稱“數(shù)據(jù)應(yīng)用中心“。其功能是可安裝、升級(jí)齊種應(yīng)用程序：利用收集得到的 數(shù)據(jù)，構(gòu)建不同 的數(shù)據(jù)應(yīng)用場(chǎng)景。331、數(shù)據(jù)搜索數(shù)據(jù)搜索功能提供功能強(qiáng)大、簡(jiǎn)單易用的方式搜索數(shù)據(jù)，可以在海量數(shù)據(jù)中快速找到需要的數(shù)據(jù)，并且以圖 表和報(bào)表的

8、形式同時(shí)顯示。英功能主要由搜索語(yǔ)句、時(shí)間朗、索引庫(kù)、過(guò)濾 字段、過(guò)濾、字段及搜索結(jié)果七 部分組成。如圖：一 ,32.編2a22 4 gle 工rMKr * nr 內(nèi)Q ROyW-nia. 9ZTor MWWdT2 XIF*S-UjQawt aCMa-i OCX兀，VI&Mang t-e y XW(4T2iYi m mu-MM-T T-ft nqSXCM.dMM3C4M0G-ne-4Mi-Sw 一 fl -y 上“ax g2U2 PO KAFWAMO11 尸 WREN 2Y/9VT-Atni8l M -nr?MiXk|ig*-MOR或空格（OR必須大寫(xiě)）-搜索條件包含A或B （例：AB,AORB

9、）例：_type : HsmError OR _type : 72 或 _type : HsmError _type : 72 兩種寫(xiě)法 type : HsmError OR _type : 72,如圖:.A.Q CJM4IXCI2K-M何9BIaea“ ra-iy- B.T- B3MAD g。n.wc18Ts_type : HsmError _type : 72,如圖:.| Hn-owgmWW42oaa-2QB AND(AND 必須大寫(xiě)）-搜索條件必須同時(shí)包含 A 和 B (例：A AND B )例：err type : 0 AND hsm port: 1808,如圖：xiccjtn * 慨

10、.、X皿蚱托 DeH32 JSOMCDH.nue grarQ(D w-rw1)tovewrowa NOT （必須大寫(xiě)）一-匹配數(shù)據(jù)不包含條件（例：NOTA）例：NOT Source.IP : 172. 16. L243,如OSStijicMwJ 4 1 ATMtM M XiXiSnTMMMJi.HI+ （加號(hào)）-一搜索結(jié)果必須包含該項(xiàng)（例：AOR+B，必須有B,可以沒(méi)有A）例：err_type : 0 OR +hsm_port: 1808A和B同時(shí)存在,如圖：“上心“，Kt Pt*2Jr JSC*卜”001-1、。w.rar QXtUI fVHOUnrrm Mlc4OM antnwMrtmeJ

11、IF8C* 1y-XX AX只存在B.如圖:一皿JIW 一-相似度查詢（例：close,搜索結(jié)果會(huì)含有closed）如圖：.31-idMM 03u.cI wtirxnnXI9tiiHi m X” CO MS we，9-fnaii)rttnvlwAMnv帖aaw xl t-r(r- A-A，.tUMi81.G 并Rf Pic-gYCMQnmo ,刀 UMMr-CPWHD*W. n7. MQ、H$SA -24UMMuAiJ#-WP0 rcPf4flr. W a kmm.-Mlwtixmatn RvoikkMw*vi.xxwr-wi引號(hào)容完全匹配查詢（結(jié)果不區(qū)分大小寫(xiě)）（例:phrase loadi

12、ng八）例：f9439c5d742ee9d2ba7283ebe36f5 如圖:/ Emoty4+ tua I2ix -5 AmqczMM2 . vray,J心待xw如炳BMW。RNJH%NMD1MWO抄% -QiliHXMigxrwa.N -查詢?nèi)罩颈仨毎?hào)容,引號(hào)單詞最大間隔N (例:”phrase loading八5)注：一個(gè)單詞算一個(gè)間隔例：zyExecuteThread self-tuning1 10.如圖：JTMX3o劃6Mtr.TR1ovtiMM IX.WCTKMX紇Tvnxnw k MTCMtftoYMMi)* 2VlM 3B5 3RX MfWXMUr “ 9 HF AJQM

13、Ta；1MM(7 f*nuniXaMiQ .0,力務(wù)0.419(. CeMIUMIk uRyMMTi iWmrtf * 3Mai1 MO R“624MM“二.，.44WgWMCMMMVT4.r444.*ZMMH一Wl KMMBMW*804*仁1 rri&MAM OtraiM .UWnWKU IM03 U23XhM9 M-y RTFOR .MM，W、ITE04;rrMCVwrvewUWv)rn3*MKvaFCw：i*8，5MMM*MatMf20gvwnar “U2nmMCSmW0，fyb：K,6k，QM0aNWAt_MlUMyM4eZCtMBMlWWBkQL.Sir ,2fVD AgMGaixg

14、er4MwvKMA24Mx 0f|nmFMxf-nAdU*vataM*vea3Mjub, w.vuMapKi0. Mtti. tKttttQSMt *，00tlyXES“乃z” -t ：二一， A AND (B OR 0 -一匹配的數(shù)據(jù)中必須包含A, 包含A和B或者包含A和C的情況，如圖：例：ExecuteThread AND ( OR 96),如圖：還要包含及B或者C中的任一個(gè)心W* 笫H ” . *( Tv*C MOHaff+ WT VBNMi 2*9 9MhW .AQ S|A、B、C三個(gè)條件同時(shí)包含的情況，如圖：例：ExecuteThread AND ( OR 96),如圖：-IMtAU

15、YMCckxinoxmniiQmwowir trwnn ,川/mC-U?2HHMlUMNNMINMMMiMKaMvrt”ITgsw-Tr wr . nao：1Oh . wwtff r* messageA AND (B OR 0 message字段必須包含A, 還要包含及B或者C中的任一例：TASK.ID : 93 AND (HOST.NO : 20. 20. 20. 26 OR .type : 02)A、B、C三個(gè)條件同時(shí)包含，如圖:W!iBTMf&c三個(gè)條件月時(shí)存wt*owKO-w.tXC4%KMX)X王或TO* （TO必須大寫(xiě)）-搜索匹配字段大于等于（例：num： 300 TO*或num:

16、 =300)例：TASK.ID : 72 TO *,如圖:inMidT KgG部K.UMSnWX.WCXHCr-KHKfti祗*夠HHM4U=72,如圖:Trw二或*TO （TO必須大寫(xiě)）一-搜索匹配字段小于等于（例：num： v= 400或time: * TO 2012-01-01)例：ORG ID: * TO 10,如圖：ORG.ID : =10,如圖:mwiaQN山?MteBVtT/ir 60.0 xRu.rw4S4 ATOB） （TO 必須大寫(xiě)）-一搜索匹配圉之（不包含邊界值）（例：num： 300 TO 400,效果等同于：num： (300 AND 72 AND 94 ) 如圖:1

17、W.xswevsi dg nB，2SKOM2 n51力燈-M一JIWCXJTWVH.2012-01-01 TO 2012-A TO B （TO必須大寫(xiě)）-一搜索匹配圍之（包含邊界值）（例：time：01-02）注：如果查詢時(shí)間圍，時(shí)間只能從前往后，不能從后往前例：IN.TIME : 2016-01-20T17:55:08 TO 2016-01-201* 17:56:08,如圖：KTV/COTIMU.O加cLDO.Ttnwoiv 冶“4、字段檢索（查詢某個(gè)字段是否存在）包含以下規(guī)則，如圖:什H再_missing_： content字段空檢索（字段不存在），匹配不存在字段content的數(shù)據(jù)。例：

18、.missing. : TASKD,如圖：Oj|wa1 r8.Xti 2B ora山，心mmavn msixexists:content -支持字段存在檢索，匹配存在字段content的數(shù)據(jù)。例：exists. : TASK.ID,如圖:SAU.Q-rwg.E、，ROMMW : M M1-KMJMuacxMMXXMIMIMIMKMa !XX-Mh8WVMMMlt胃fftTTASKJDaiw*5、組合查詢包含以下規(guī)則,如圖：100 rlfl A AND (B OR 0 AND num：L400 TO 499 AND message： use*例：TASK.ID : 78 AND (ORG.ID

19、: 1 OR platform : android) AND DATA.ID : 10 TO 100AND HOST NO : 0. 0. 0. 0如圖:r wr 一 nPFgiiMTANHeEp c 一- Acr vw .r-r 23護(hù)+*.*. JA SUWBM 4FMOb7 UOBH*JMMUP 力*mAvwjbc”J4 s *一wg八*Mi - vr wujnR 觀 Amt 另4-wtckaMarZitM； ,aKA，,t 4H Mf J6 - Q； TOA - rc:r * t y 7 8 乂Sh TWs7 從人 2 1 了 2 X-MGHOtJr W F AWMVWtMfrteer

20、tAMWirJtflf wtwW二 I*3HVLit ruwznAWUD； I6、特殊字符處理包含以下規(guī)則，如圖:nmi bSn 吁 ioc.禽aW f泊ror -匹配包含*error的數(shù)據(jù) 例:08,如圖：HS3. 3.L4時(shí)間圍使用下拉菜單快速挑選預(yù)設(shè)時(shí)間方案或設(shè)置自左義時(shí)間圍ORU WS32JDnineLOCiJEIT時(shí)間說(shuō)明:，3A,MiTA 0 vx-wva B nsrcmc MMUC4ICUIW w. ur0 4Xa cX6OB IVSiF-anu*最近1小時(shí)：以當(dāng)前系統(tǒng)時(shí)間為標(biāo)準(zhǔn)，往前推1小時(shí)，單位精確到秒。前1小時(shí)：已當(dāng)前系統(tǒng)時(shí)間為準(zhǔn)，往前推1小時(shí)（注：按整數(shù)點(diǎn)算）今天：當(dāng)天0

21、點(diǎn)至第2天。點(diǎn)。 自左義：“類型”可選擇“最近”和“前”，“數(shù)量”可根據(jù)自己查詢需求填寫(xiě)，“單位”可選擇“分鐘”、“小時(shí)”、“天J ”周”和“月”。日期用：可隨意設(shè)宜正確的時(shí)間 國(guó)3. 3.1. 5索引庫(kù)選擇數(shù)據(jù)所在的索引庫(kù)，支持正則匹配。七一kVAYQy ursstr W*CoKwtwArya2HWIS-.初ME”nW8Q Y HMiMOCftXI 4W0K(3BftwUC-X1 OCM1 jCMMtoa“桃絲均OUMWM3一與務(wù)嚴(yán)叭么*O匕 J Ki g e 皿3- 3-1.6過(guò)濾字段顯示從日志里而添加的搜索容，包括搜索字段+具體容，查詢數(shù)據(jù)。如圖:T”g, Q CRC.Ov M-n HO

22、- -W.-TOCT圣浦輕3f詢白 OR *過(guò)濾字段的操作方法:力5綁nt crwaxu-*a$0 .攵人 *2、禁用搜索條件。點(diǎn)擊按鈕出現(xiàn)藍(lán)色陰影后，禁用該條件。如圖：1、啟用搜索條件。添加搜索字段后，默認(rèn)為“啟用”。如圖：*rns“，g。“東HMan s*.p.srjmwv 出 2i.Mr . M-jC fWOPX.5%KUMX.Wt22-Jl.IOG.XATg VflM TOG WX UU5MK nhv9e Ikj.m rwf FX49KK|wg 工夕OVTAIM *!* D/ 0,-(心、ow * rtME*a如圖:8-4ISOUSE9W3.0ave此田IOG.TIITy Q*?TW“

23、MgWrVWEMU 2 05L”3Ra_ AWfM-iWYtifoa5.1 .添加到搜索(AND)如圖UJG.TOJXIMMO w.oaO-x.MOuaeiaiMM 8Kg*T5：.O8.0LOBJVOT5.2 、添力口至if搜索(OR)。(和添加到搜索(AND)相同)5.3、 從搜索中排出(注：想要排出的查詢條件必須顯示在“過(guò)濾字段”中兒如圖:I 3：；町CCF.9 fK c420 機(jī)SS切T MM0K.0C4M7*OV et CClVGlWW4 8jw ioor*xxCXAOQ05，.j。0m990ji.Qa.acmwt,-e電3. 3. 1. & 字段使用字段過(guò)濾快速增加條件至搜索文本框

24、查詢數(shù)據(jù)。點(diǎn)擊“字段”下的某個(gè)字段，搜索文本框中顯示該字段艾且，然后手動(dòng)補(bǔ)充該字段的具體容，點(diǎn)擊查詢。gnnRM-X KXDMM2 T KXIMOQ HMM* * 搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁(yè)展示，其中原始數(shù)據(jù)展示可查 看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似EXCEL或數(shù)據(jù)庫(kù)表格，顯示選擇的特 定字段及其對(duì)應(yīng)值。列表格nrWAN卻31二逐“ X774iniW璐5ZTEMn w-envoiR-37701 anwiak-門(mén)表格格式：J* rn Mnax心9jP 5tfM.6k認(rèn)出亦時(shí)間札LOG_TEXT工段的立據(jù).

25、fTH劃2%可取淚1 nult H吧不可?。籌I LOG_TEXT的顯示他字E才可雙#LOG_TEXT的顯示.37?X田*6公n Sj示在列Kr克擊留驚.2!H12KW-W4Q - R I1YW1jeu-MJalBA 4W1AP 八布 HAP A*”*.-c MTC一.” MT ,4 $cre，YBMCMI* SC.0MMgoE ,MOaxitM1TMWMoTir.S1)XK2?M2力舄1ICnAVMHU-w-L0eV 1yWMnX-Min AxrxciuMnji1eUM-bMu4-n1E.VJ9fMM 4-Yr*.O-1-eVminxfWB*mnAM1UHYM.anXM44 J7MW21MX

26、I7fi4i44 , W917Tf 44 1，V3 ZmMC V B,M u jir新增：組名長(zhǎng)度不能超過(guò)20個(gè)字符。一個(gè)任務(wù)組下可以存在多個(gè)子任務(wù)組，且同一任務(wù)組下的子任務(wù)組不能同需或?yàn)榭铡?修改：可隨意修改被采集任務(wù)使用（或未被使用）的任務(wù)組的劍稱。 刪除：只允許刪除未被使用的任務(wù)組。 查詢：每個(gè)任務(wù)組都是獨(dú)立存在的。選中任務(wù)組的根目錄時(shí)，頁(yè)而列表只顯示根目錄下的采集任務(wù)，而不是顯示所有的采集任務(wù)。創(chuàng)建任務(wù)采集任務(wù)主要是由任務(wù)的基本信息、采集方式、數(shù)據(jù)展示、執(zhí)行計(jì)劃、存儲(chǔ)方式和任務(wù)摘要六部分組成的。 一個(gè)采集任務(wù)以“向?qū)А狈绞竭M(jìn)行配置?？梢酝ㄟ^(guò)上一步或者“下一步”導(dǎo)航進(jìn)行配置

27、：為了用戶使用 方便，用戶可以通過(guò)鼠標(biāo)點(diǎn)擊每一步的大菜單上的，直接進(jìn)入到該步的配置項(xiàng)頁(yè)而。nm：-基本配置：設(shè)亶任務(wù)的基本信息。其中，同一任務(wù)組下的任務(wù)名稱不能重復(fù)（任務(wù)需稱不能超過(guò)50個(gè)中文 字符）。采集代理顯示的是已注冊(cè)代理的代理名稱。采集方式:分為主動(dòng)采集和被動(dòng)采集兩大部分。1、主動(dòng)采集：指的是由Agent主動(dòng)發(fā)起數(shù)據(jù)采集請(qǐng)求。主動(dòng)采集方式有：FTP文件采集、通用數(shù)據(jù)庫(kù)采集、SSH遠(yuǎn)程監(jiān)聽(tīng)文件、本地文本文件、SCP文件采集、Telnet遠(yuǎn)程監(jiān)聽(tīng)文件和WMI。2、被動(dòng)采集：指的是目標(biāo)機(jī)通過(guò)網(wǎng)絡(luò)方式發(fā)送，Agent被動(dòng)接收數(shù)據(jù)。被動(dòng)采集方式有：Sys log采 集、SnmpTrap采集和自楚

28、義被動(dòng)采集。3、不管哪種采集方式，Agent與目標(biāo)機(jī)需保持網(wǎng)絡(luò)通訊，否則，任務(wù)下發(fā)失敗。4、不同的采集方式，英配宜信息也不同。（各種采集方式的年繃配宜，1號(hào)附件：數(shù)據(jù)采集一配置手冊(cè).docx）定時(shí)采集：通過(guò)立時(shí)條件，對(duì)數(shù)據(jù)進(jìn)行左時(shí)采集。如圖：（具體操作方式可參考離線報(bào)表）數(shù)據(jù)展示：分為數(shù)據(jù)樣例、數(shù)據(jù)標(biāo)準(zhǔn)化策略2部分。但”的.4 Grrn* 0 Y S卜ccaraf MMMMZ 么1*, S*1、數(shù)據(jù)樣例：系統(tǒng)對(duì)目前配It的數(shù)據(jù)源頭的采集，或者用戶COPY進(jìn)來(lái)的數(shù)據(jù)。此部分?jǐn)?shù)據(jù)主要是 用來(lái)展示。2、數(shù)據(jù)類型：顯示數(shù)據(jù)標(biāo)準(zhǔn)化策略，將非結(jié)構(gòu)化的數(shù)據(jù)標(biāo)準(zhǔn)化。用戶可以選中已配苣好的數(shù)據(jù)類型

29、， 可以在該頁(yè)而配置新增保存需要的規(guī)則，也可以在該頁(yè)而配卷完后不保存立刻使用，但僅在此任務(wù)中起作用。”添加新數(shù)據(jù)類型”的具體操作請(qǐng)參考:3. 4. 3. 2創(chuàng)建規(guī)則。執(zhí)行計(jì)劃：配置數(shù)據(jù)采集任務(wù)的執(zhí)行頻率。（注：被動(dòng)采集，只能進(jìn)行實(shí)時(shí)采集）如圖:左 時(shí) 采 集 中 的 運(yùn) 行 頻 率 選 擇O ninn希1Elmnr選擇的執(zhí)行頻率不同，時(shí)間條件隨之變化。如圖：MAX KK3-OBXQBS 3-719：annAQlbTHO存儲(chǔ)方式：分為存儲(chǔ)策略和存儲(chǔ)方式2部分。 cwr-n ?UMlcn BED1、存儲(chǔ)方式：包括數(shù)據(jù)集群存儲(chǔ)和文件存儲(chǔ)。兩者只能選其一。數(shù)據(jù)集群存儲(chǔ)：把已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至ES服務(wù)，

30、用戶可以通過(guò)“數(shù)據(jù)搜索”頁(yè)而查詢相關(guān)日志。 文件存儲(chǔ)：系統(tǒng)將已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至采集服務(wù)端后臺(tái)。任務(wù)摘要：顯示前面配置的所有細(xì)右，用于確定檢查任務(wù)的所有配置信息。6 tr9任務(wù)信息確認(rèn)后，點(diǎn)擊“保存”，保存成功后，返回至任務(wù)報(bào)表，該任務(wù)記錄默認(rèn)是任務(wù)報(bào)表的第，條記錄， 任務(wù)的下發(fā)狀態(tài)為待下發(fā)“；點(diǎn)擊”保存并下發(fā)”，保存成功后，返回至任務(wù)報(bào)表，該任務(wù)記錄默認(rèn)是任務(wù) 報(bào)表的第I條記錄，任務(wù)的下發(fā)狀態(tài)為“已下發(fā)”。-YKX34L3 .查詢?nèi)蝿?wù)支持代理名稱、下發(fā)狀態(tài)和任務(wù)名稱的精確/模糊查詢。根據(jù)查詢最終組合條件顯示查詢結(jié) 果，查詢結(jié)果則以報(bào)表的形式分頁(yè)展示。JIma 一“壯4.rnrRpruais3

31、4.1.4.修改任務(wù)點(diǎn)擊任務(wù)報(bào)表中某條任務(wù)記錄的編輯按鈕，進(jìn)入“編輯策略”頁(yè)而，具體操作步驟與“創(chuàng)建任務(wù)”的步驟相 同。攻已下發(fā)狀態(tài)的任務(wù)，頁(yè)而任務(wù)記錄更新成功，F(xiàn)發(fā)狀態(tài)仍是己下發(fā)，axlog. conf文件不變。修改未下發(fā)狀態(tài)的任務(wù)，頁(yè)而任務(wù)記錄更新成功。刪除任務(wù)支持刪除未下發(fā)和已下發(fā)的采集任務(wù)。刪除已下發(fā)的任務(wù)，表示該采集任務(wù)也被終止了。點(diǎn)擊任務(wù)報(bào)表中 某條任務(wù)記錄的刪除按鈕，確認(rèn)是否刪除該條記錄。力刀” K44M 口、MWIMCMVMKUISUIID3. 4.1. 6、任務(wù)下發(fā)采集任務(wù)配置完后，需下發(fā)該任務(wù)，英采集任務(wù)才會(huì)執(zhí)行。下發(fā)任務(wù)，可以在設(shè)置完新增采集任務(wù)配置后，點(diǎn)擊

32、“保存并下發(fā)“按鈕，下發(fā)該任務(wù)；也可以在保存完采 集任務(wù)后，返回到策略配置-數(shù)據(jù)采集”頁(yè)而下發(fā)任務(wù)，并且支持單個(gè)任務(wù)下發(fā)和批量下發(fā)，但取消下發(fā) 只能單個(gè)任務(wù)取消。當(dāng)采集任務(wù)狀態(tài)為已下發(fā)時(shí)，表示采集任務(wù)正在執(zhí)行。342、報(bào)表MSewTT已下發(fā)1力3卬9 口“X9HMUHV2Iera Qa”8-xent報(bào)表主要是將產(chǎn)生的所有日志繪制成圖表的形式展示出來(lái)，用戶可以通過(guò)圖表來(lái)大致了解日志的生成情況。并可根據(jù)不同的時(shí)間段來(lái)制左出不同的圖表，以達(dá)到用戶不同的需求。顯示已創(chuàng)建報(bào)表信息，如圖：aMeU.u.VM*3. 4. 2.1 創(chuàng)建報(bào)表創(chuàng)建一個(gè)報(bào)表需要進(jìn)行選擇圖表類型、選擇數(shù)據(jù)來(lái)源、泄制圖表和報(bào)表4步。創(chuàng)

33、建時(shí)，用戶步驟1、2、3需 按順序執(zhí)行，否則，需重新配置。點(diǎn)擊新增按鈕，進(jìn)入圖表配置頁(yè)而。叢富之BMMMMImu步驟1、選擇圖表類型，支持的數(shù)據(jù)類型有而枳圖、表格、線形圖、餅狀圖和垂直條形。鼠標(biāo)指向單個(gè)圖表 類型時(shí)，會(huì)有相對(duì)應(yīng)的文字說(shuō)明。點(diǎn)擊“選擇”，進(jìn)入“選擇數(shù)據(jù)來(lái)源”配置項(xiàng)。步驟2、選擇數(shù)據(jù)來(lái)源，可選擇“使用一個(gè)新的搜索”或選擇“已保存的搜索”Us使用一個(gè)簫的艱丑槿已保存的”后過(guò)久定器圖式”界強(qiáng)點(diǎn)山石調(diào)技紐.查調(diào)搜族8米詫國(guó)水某件使用一個(gè)新的搜索：進(jìn)入怎制圖表界而顯示。如圖： LJ -.伯:15向尸坎認(rèn)舁京Y納的H敗報(bào)以g匕一次是杵的枳靠皆通.所勺、VMfe指標(biāo)和時(shí)何,直詢8示的數(shù)據(jù)選擇已

34、保存的搜索：（條件：date = 2015-11-03），進(jìn)入沱制圖表界而鮮顯示。如圖：- 9Ctt%C一已保存控室中的營(yíng)溜條件步驟3.定制圖表，用戶可根拯需求制立不同的圖表。生成圖表后，點(diǎn)擊下一步。（報(bào)表的具體配置可查看附件中的“報(bào)表一配置手冊(cè)”） 定制圖表的操作步驟如下：1）設(shè)置搜索條件和時(shí)間圍，點(diǎn)擊查詢2）選擇索引。更換索引條件，Y軸和X軸配置會(huì)被重置。3）設(shè)置Y軸，一個(gè)圖表的Y軸可設(shè)一個(gè)或多個(gè)維度。Y軸可配維度有：計(jì)數(shù)、平均值、求和、最大 值、最小值、去重、百分位數(shù)值、百分位圉和百分比（表格和餅狀圖除夕卜），除了計(jì)數(shù)和百分 比外，苴它維度都可設(shè)Script。另外，用聲還可以通過(guò)“高級(jí)”

35、，修改Y軸的標(biāo)題和展示的顏 色。4）設(shè)置X軸，一個(gè)圖標(biāo)的X最多可設(shè)置兩個(gè)維度，且第二個(gè)維度是在第一個(gè)維度的基礎(chǔ)上進(jìn)行分割 的。X軸可配維度有：日期直方圖、數(shù)字直方圖、數(shù)值圍、日期圉、分組和過(guò)濾。其中“分組” 的排序指標(biāo)除了含有Y軸的維度外，還可以自左義指標(biāo)。另外，用戶還可以通過(guò)“高級(jí)”，修改 X軸的標(biāo)題和展示的顏色。5）點(diǎn)擊5生成圖表。步驟4、報(bào)表信息，填寫(xiě)報(bào)表劃稱和執(zhí)行計(jì)劃，點(diǎn)擊保存，生成報(bào)表。3. 4. 2. 2、查詢報(bào)表支持報(bào)表名稱的精確/模糊查詢，根據(jù)查詢和創(chuàng)建時(shí)間。最終組合條件顯示查詢結(jié)果，查詢 結(jié)果則以報(bào)表的形 式分頁(yè)展示。冷a3 rm -3. 4. 2. 3、修改報(bào)表點(diǎn)擊報(bào)表記錄中某條任務(wù)記錄的編輯按鈕。具體步驟同創(chuàng)建報(bào)表相同。0 iVMBor，* Mlors9* vouw*R PR*O 39K若要修改報(bào)表的圖表類型，可點(diǎn)擊”選擇圖表類型”的，進(jìn)入到圖表類型的配置頁(yè)而。3. 4. 2. 4、刪除報(bào)表支持單條、批量刪除報(bào)表記錄。BM4VW-tnH9 5Wout* ttna oMMCt MHM UnU4i1HM41才wmr onncTCl3.4. 2. 5 報(bào)表信息報(bào)表信息包含“基本信息”和“執(zhí)行計(jì)劃”如圖:2須.不隹M450個(gè)中文字才3. 4. 2. 6,離線報(bào)表離線報(bào)表，創(chuàng)建報(bào)表時(shí)，將“執(zhí)行計(jì)劃”