跳至主内容

搜索日志数据

搜索页面是 安全数据湖 的核心枢纽,您可在此执行搜索(查询)并通过多种 可视化组件 呈现结果。任何搜索均可保存或导出为仪表板,便于复用特定搜索配置。仪表板支持组件级独立查询,并能与他人共享以优化工作流程。为进一步提升效率, 参数 也可嵌入搜索查询中。

您可以通过点击搜索页面左上角信息图标(i)查看任意搜索查询返回的结果总数。 搜索 页面。仪表盘同样支持此功能

选择搜索撤销/重做

使用搜索撤销/重做功能可在搜索或仪表盘视图间前后切换。该按钮位于搜索页面左侧边栏。

注意

请注意:已保存的更改可撤销/重做,但已保存的操作不可回退。撤销/重做仅改变视图状态。

若调整部件尺寸或重新排布仪表盘后效果不佳,可通过撤销/重做按钮恢复先前状态。您可自由尝试不同视图方案,当前仪表盘不会受影响。

undo button.png

使用搜索键盘快捷键

Graylog提供以下快捷键实现免鼠标搜索页面导航:

操作

快捷键

显示可用键盘快捷键

?

撤销上一步操作

Ctrl+shift+z

重做上一步操作

Ctrl+shift+y

保存搜索

Ctrl+s

另存搜索

Ctrl+shift+s

显示便签板

Ctrl+/

提示

按住 shift + ? 键时 安全数据湖 用户界面会弹出一个对话框,列出该页面的可用快捷键。此对话框仅显示当前所在页面的可用快捷键。