跳至主内容

搜索日志数据

搜索页面是 安全数据湖 的核心枢纽,您可在此执行搜索(查询)并通过多样化 组件 可视化结果。任何搜索均可保存或导出为仪表板,便于重复使用特定搜索配置。仪表板支持组件级自定义搜索查询,并能共享以优化他人工作流程。为进一步提升效率, 参数 也可嵌入搜索查询中。

您可通过 搜索 页面左上角信息图标(i)查看每次查询返回的结果总数。该信息同样适用于仪表板

选择搜索撤销/重做

您可使用搜索撤销/重做功能在搜索或仪表板视图间单步回溯或前进。撤销/重做按钮位于搜索页面左侧边栏。

注意

请注意,虽然已保存的更改可以撤销或重做,但已保存的操作无法回退。撤销或重做仅会导致视图变化。

若您调整了部件大小或重新排列仪表板但对结果不满意,可通过撤销/重做按钮恢复至先前状态。您可尝试多种视图方案而不影响当前仪表板。

undo button.png

使用搜索键盘快捷键

Graylog提供以下快捷键,无需鼠标即可导航搜索页面。

操作

快捷键

显示可用键盘快捷键

?

撤销上一步操作

Ctrl+shift+z

重做上一步操作

Ctrl+shift+y

保存搜索

Ctrl+s

另存搜索

Ctrl+shift+s

显示便签板

Ctrl+/

注意

按住 shift + ? 安全数据湖 界面中会弹出对话框,列出该页面的可用快捷键。对话框仅显示当前页面的可用快捷键。