全部產品
Search
文件中心

Tablestore:使用日誌聚類

更新時間:Jun 30, 2024

開啟日誌聚類後,您可以在日誌聚類頁簽中進行日誌聚類和查看聚類結果。本文介紹支援在日誌聚類頁簽對日誌進行的常用操作。

日誌聚類介面

日誌聚類功能支援在採集日誌時,將相似性高的日誌彙總,提取共同的記錄模式(Pattern),快速掌握日誌全貌。您還可以將聚類結果以分析圖表的形式儲存在儀錶盤中,即時查看聚類資料。更多資訊,請參見日誌聚類

image.png

開啟日誌聚類

  1. 日誌聚類頁簽,單擊開啟日誌聚類

  2. 開啟日誌聚類對話方塊,單擊確認

    開啟後等待1分鐘左右,即可對新寫入的資料進行日誌聚類。

查看聚類結果和原始日誌

  1. 審計日誌頁面,輸入查詢語句,設定查詢時間範圍,然後單擊查詢/分析

    說明

    此處僅支援輸入查詢語句來過濾日誌,但不支援分析語句,即不能對分析結果進行日誌聚類。

  2. 單擊日誌聚類頁簽,查看聚類結果。

    參數

    說明

    Number

    聚類序號。

    Count

    當前指定的查詢時間段內,某Pattern對應的日誌條數。

    Pattern

    某類日誌的具體模式,每個聚類會有一個或多個子Pattern。

    • 滑鼠指向Count列的數字,在懸浮框展示當前聚類的子Pattern及每個子Pattern的佔比。單擊數字前的加號(+),展開子Pattern列表。

    • 單擊Count列的數字,跳轉到原始日誌頁簽,查看對應pattern的原始日誌。

調整聚類精度

日誌聚類頁簽中,拖拽Pattern分類中的滑動條,調整聚類的精度。

  • 聚類偏向於,表示聚類結果分類細,Pattern細節被保留的多。

  • 聚類偏向於,表示聚類結果分類粗,Pattern細節被隱藏的多。

對比不同時間段的聚類日誌數量

  1. 日誌聚類頁簽,單擊Log Compare

  2. 設定對比時間,單擊確定

    例如:在執行查詢操作時,時間範圍選擇為15分鐘。在Log Compare中,選擇1天,則自動顯示開始時間和結束時間,時間範圍為1天前的15分鐘。

    參數

    說明

    Number

    聚類編號。

    Pre_Count

    Log Compare中設定的時間段內,該Pattern對應的日誌數量。

    Count

    當前指定的查詢時間段內,某模式對應的日誌條數。

    Diff

    某模式在兩個時段的日誌數量差值及升降百分比。

    Pattern

    某類日誌的具體模式。

添加日誌聚類結果到儀錶盤

儀錶盤是即時資料的分析大盤。您可以將日誌聚類結果以圖表形式儲存到儀錶盤中。

  1. 日誌聚類頁簽,單擊添加到儀錶盤

  2. 添加到儀錶盤對話方塊,根據需要建立儀錶盤或者選擇已有儀錶盤。

    建立儀錶盤

    1. 選擇操作類型建立儀錶盤

    2. 選擇配置模式為網格布局或者自由布局。

    3. 填寫儀錶盤名稱和圖表名稱。

    選擇已有儀錶盤

    1. 選擇操作類型添加到已有儀錶盤

    2. 選擇已有儀錶盤和填寫圖表名稱。

  3. 單擊確認