開啟日誌聚類後,您可以在日誌聚類頁簽中進行日誌聚類和查看聚類結果。本文介紹支援在日誌聚類頁簽對日誌進行的常用操作。
日誌聚類介面
日誌聚類功能支援在採集日誌時,將相似性高的日誌彙總,提取共同的記錄模式(Pattern),快速掌握日誌全貌。您還可以將聚類結果以分析圖表的形式儲存在儀錶盤中,即時查看聚類資料。更多資訊,請參見日誌聚類。
開啟日誌聚類
在日誌聚類頁簽,單擊開啟日誌聚類。
在開啟日誌聚類對話方塊,單擊確認。
開啟後等待1分鐘左右,即可對新寫入的資料進行日誌聚類。
查看聚類結果和原始日誌
在審計日誌頁面,輸入查詢語句,設定查詢時間範圍,然後單擊查詢/分析。
說明此處僅支援輸入查詢語句來過濾日誌,但不支援分析語句,即不能對分析結果進行日誌聚類。
單擊日誌聚類頁簽,查看聚類結果。
參數
說明
Number
聚類序號。
Count
當前指定的查詢時間段內,某Pattern對應的日誌條數。
Pattern
某類日誌的具體模式,每個聚類會有一個或多個子Pattern。
滑鼠指向Count列的數字,在懸浮框展示當前聚類的子Pattern及每個子Pattern的佔比。單擊數字前的加號(+),展開子Pattern列表。
單擊Count列的數字,跳轉到原始日誌頁簽,查看對應pattern的原始日誌。
調整聚類精度
在日誌聚類頁簽中,拖拽Pattern分類中的滑動條,調整聚類的精度。
聚類偏向於多,表示聚類結果分類細,Pattern細節被保留的多。
聚類偏向於少,表示聚類結果分類粗,Pattern細節被隱藏的多。
對比不同時間段的聚類日誌數量
在日誌聚類頁簽,單擊Log Compare。
設定對比時間,單擊確定。
例如:在執行查詢操作時,時間範圍選擇為15分鐘。在Log Compare中,選擇1天,則自動顯示開始時間和結束時間,時間範圍為1天前的15分鐘。
參數
說明
Number
聚類編號。
Pre_Count
在Log Compare中設定的時間段內,該Pattern對應的日誌數量。
Count
當前指定的查詢時間段內,某模式對應的日誌條數。
Diff
某模式在兩個時段的日誌數量差值及升降百分比。
Pattern
某類日誌的具體模式。
添加日誌聚類結果到儀錶盤
儀錶盤是即時資料的分析大盤。您可以將日誌聚類結果以圖表形式儲存到儀錶盤中。
在日誌聚類頁簽,單擊添加到儀錶盤。
在添加到儀錶盤對話方塊,根據需要建立儀錶盤或者選擇已有儀錶盤。
建立儀錶盤
選擇操作類型為建立儀錶盤。
選擇配置模式為網格布局或者自由布局。
填寫儀錶盤名稱和圖表名稱。
選擇已有儀錶盤
選擇操作類型為添加到已有儀錶盤。
選擇已有儀錶盤和填寫圖表名稱。
單擊確認。