视觉搜索

Visual Search允许您在不执行任何预先配置的情况下查看日志数据。使用Visual Search，您可以快速找到日志中隐藏的信息片段，可视化大范围内的大量数据，过滤和深入数据，并对重要事件采取行动。还可以通过更改时间范围．

开始

Visual Search的工作原理是自动解析您的日志数据，并选择2个最频繁出现的关键字在您选择的日志。InsightOps基于这些键生成可视化，并在日志数据上方显示匹配搜索结果的时间轴。

查看您的可视化:

转到日志搜索，选择一个日志，然后单击可视化选项卡。

添加新的可视化

从所选日志的“可视化”选项卡添加新的可视化。

1. 点击添加卡按钮。
2. 选择或输入要可视化的键。
3. 选择图形类型。
4. 要保存可视化，请再次单击Add Card。

配置您的可视化

您可以通过单击您希望编辑的特定可视化上的齿轮设置按钮来配置在可视化搜索模式中显示的可视化类型。

从这里你可以配置以下项目:

• 这就是形象化。
• 要运行的计算。
• 用于呈现查询结果的图表类型。

与你的可视化互动

可视化是交互式的，这意味着你可以通过在任何卡片上选择一个数据点来过滤搜索结果来更新你的查询。卡片将自动更新基于他们如何与你的选择。

要钻取特定的值，只需单击可视化中的系列。在下面的例子中，我们深入到一个柱状图中，显示了服务为“OUTLOOK.EXE”的所有条目的结果。

我们可以通过在条形图中选择一个“结果”切片来继续深入，只显示包含result=“SUCCESS”的条目