搜索日志数据
搜索页面是 安全数据湖 的核心枢纽,您可在此执行搜索(查询)并通过多样化 组件 可视化结果。任何搜索均可保存或导出为仪表板,便于重复使用特定搜索配置。仪表板支持组件级自定义搜索查询,并能共享以优化他人工作流程。为进一步提升效率, 参数 也可嵌入搜索查询中。
您可通过 搜索 页面左上角信息图标(i)查看每次查询返回的结果总数。该信息同样适用于仪表板
选择搜索撤销/重做
您可使用搜索撤销/重做功能在搜索或仪表板视图间单步回溯或前进。撤销/重做按钮位于搜索页面左侧边栏。
注意
请注意,虽然已保存的更改可以撤销或重做,但已保存的操作无法回退。撤销或重做仅会导致视图变化。
若您调整了部件大小或重新排列仪表板但对结果不满意,可通过撤销/重做按钮恢复至先前状态。您可尝试多种视图方案而不影响当前仪表板。
使用搜索键盘快捷键
Graylog提供以下快捷键,无需鼠标即可导航搜索页面。
|
操作 |
快捷键 |
|---|---|
|
显示可用键盘快捷键 |
|
|
撤销上一步操作 |
|
|
重做上一步操作 |
|
|
保存搜索 |
|
|
另存搜索 |
|
|
显示便签板 |
|
注意
按住
shift
+
?
在
安全数据湖
界面中会弹出对话框,列出该页面的可用快捷键。对话框仅显示当前页面的可用快捷键。