Работа с расширенным режимом
На странице поиска Smart Monitor присутствует расширенный режим
, предназначенный для формирования исходных документов, по которым был получен результат поискового запроса.
Ограничения в использовании расширенного режима
Расширенный режим поддерживается для следующих команд: stats
, aggs
, timeaggs
, table
, chart
, timechart
, dedup
.
Максимальное количество исходных событий равно значению параметра qsize
поискового запроса и не может превышать лимит в 1000
документов.
Пример использования расширенного режима
Для применения расширенного режима поиска необходимо перейти в Навигационное меню
- Поиск
для выполнения поискового запроса и выполнить следующие действия:
- Ввести поисковый запрос, содержащий допустимую для расширенного режима команду, например:
source internal_audit*
| aggs count
- Перевести кнопку
Расширенный режим
в активное положение:
- Выполнить поисковый запрос и перейти на вкладку
Документы
:
Режимы отображения данных
При работе с поиском для определенных команд на вкладке Статистика
доступны переключатели выбора режима отображения данных:
Отображение таблицей
(выбран по умолчанию)
Отображение списком событий