搜索日志数据
搜索页面是 安全数据湖 的核心枢纽,您可在此执行搜索(查询)并通过多种 可视化组件 呈现结果。任何搜索均可保存或导出为仪表板,便于复用特定搜索配置。仪表板支持组件级独立查询,并能与他人共享以优化工作流程。为进一步提升效率, 参数 也可嵌入搜索查询中。
您可以通过点击搜索页面左上角信息图标(i)查看任意搜索查询返回的结果总数。 搜索 页面。仪表盘同样支持此功能
选择搜索撤销/重做
使用搜索撤销/重做功能可在搜索或仪表盘视图间前后切换。该按钮位于搜索页面左侧边栏。
注意
请注意:已保存的更改可撤销/重做,但已保存的操作不可回退。撤销/重做仅改变视图状态。
若调整部件尺寸或重新排布仪表盘后效果不佳,可通过撤销/重做按钮恢复先前状态。您可自由尝试不同视图方案,当前仪表盘不会受影响。
使用搜索键盘快捷键
Graylog提供以下快捷键实现免鼠标搜索页面导航:
|
操作 |
快捷键 |
|---|---|
|
显示可用键盘快捷键 |
|
|
撤销上一步操作 |
|
|
重做上一步操作 |
|
|
保存搜索 |
|
|
另存搜索 |
|
|
显示便签板 |
|
提示
按住
shift
+
?
键时
安全数据湖
用户界面会弹出一个对话框,列出该页面的可用快捷键。此对话框仅显示当前所在页面的可用快捷键。