Работа с расширенным режимом

На странице поиска Smart Monitor присутствует расширенный режим, предназначенный для формирования исходных документов, по которым был получен результат поискового запроса.

Ограничения в использовании расширенного режима

Расширенный режим поддерживается для следующих команд: stats, aggs, timeaggs, table, chart, timechart, dedup.

Максимальное количество исходных событий равно значению параметра qsize поискового запроса и не может превышать лимит в 1000 документов.

Пример использования расширенного режима

Для применения расширенного режима поиска необходимо перейти в Навигационное меню - Поиск для выполнения поискового запроса и выполнить следующие действия:

1. Ввести поисковый запрос, содержащий допустимую для расширенного режима команду, например:

source internal_audit*
| aggs count

2. Перевести кнопку Расширенный режим в активное положение:

3. Выполнить поисковый запрос и перейти на вкладку Документы:

Режимы отображения данных

При работе с поиском для определенных команд на вкладке Статистика доступны переключатели выбора режима отображения данных:

• Отображение таблицей (выбран по умолчанию)

• Отображение списком событий