使用日誌聚類

日誌聚類介面

日誌聚類功能支援在採集日誌時，將相似性高的日誌彙總，提取共同的記錄模式（Pattern），快速掌握日誌全貌。您還可以將聚類結果以分析圖表的形式儲存在儀錶盤中，即時查看聚類資料。更多資訊，請參見日誌聚類。

開啟日誌聚類

1. 在日誌聚類頁簽，單擊開啟日誌聚類。

2. 在開啟日誌聚類對話方塊，單擊確認。

   開啟後等待1分鐘左右，即可對新寫入的資料進行日誌聚類。

查看聚類結果和原始日誌

1. 在審計日誌頁面，輸入查詢語句，設定查詢時間範圍，然後單擊查詢/分析。

   說明

   此處僅支援輸入查詢語句來過濾日誌，但不支援分析語句，即不能對分析結果進行日誌聚類。

2. 單擊日誌聚類頁簽，查看聚類結果。

   參數	說明

   參數	說明
   Number	聚類序號。
   Count	當前指定的查詢時間段內，某Pattern對應的日誌條數。
   Pattern	某類日誌的具體模式，每個聚類會有一個或多個子Pattern。

   • 滑鼠指向Count列的數字，在懸浮框展示當前聚類的子Pattern及每個子Pattern的佔比。單擊數字前的加號（+），展開子Pattern列表。

   • 單擊Count列的數字，跳轉到原始日誌頁簽，查看對應pattern的原始日誌。

調整聚類精度

對比不同時間段的聚類日誌數量

1. 在日誌聚類頁簽，單擊Log Compare。

2. 設定對比時間，單擊確定。

   例如：在執行查詢操作時，時間範圍選擇為15分鐘。在Log Compare中，選擇1天，則自動顯示開始時間和結束時間，時間範圍為1天前的15分鐘。

   參數	說明

   參數	說明
   Number	聚類編號。
   Pre_Count	在Log Compare中設定的時間段內，該Pattern對應的日誌數量。
   Count	當前指定的查詢時間段內，某模式對應的日誌條數。
   Diff	某模式在兩個時段的日誌數量差值及升降百分比。
   Pattern	某類日誌的具體模式。

添加日誌聚類結果到儀錶盤

儀錶盤是即時資料的分析大盤。您可以將日誌聚類結果以圖表形式儲存到儀錶盤中。

1. 在日誌聚類頁簽，單擊添加到儀錶盤。

2. 在添加到儀錶盤對話方塊，根據需要建立儀錶盤或者選擇已有儀錶盤。

   建立儀錶盤

   選擇已有儀錶盤

   1. 選擇操作類型為建立儀錶盤。

   2. 選擇配置模式為網格布局或者自由布局。

   3. 填寫儀錶盤名稱和圖表名稱。

   1. 選擇操作類型為添加到已有儀錶盤。

   2. 選擇已有儀錶盤和填寫圖表名稱。

3. 單擊確認。