Перейти к основному содержимому
Версия: 5.1

Работа с расширенным режимом

На странице поиска Smart Monitor присутствует расширенный режим, предназначенный для формирования исходных документов, по которым был получен результат поискового запроса.

Расширенный режим

Ограничения в использовании расширенного режима

Расширенный режим поддерживается для следующих команд: stats, aggs, timeaggs, table, chart, timechart, dedup.

Максимальное количество исходных событий равно значению параметра qsize поискового запроса и не может превышать лимит в 1000 документов.

Пример использования расширенного режима

Для применения расширенного режима поиска необходимо перейти в Навигационное меню - Поиск для выполнения поискового запроса и выполнить следующие действия:

  1. Ввести поисковый запрос, содержащий допустимую для расширенного режима команду, например:
source internal_audit*
| aggs count

Поисковый запрос для расширенного режима

  1. Перевести кнопку Расширенный режим в активное положение:

Расширенный режим активен

  1. Выполнить поисковый запрос и перейти на вкладку Документы:

Результат поиска в расширенном режиме

Режимы отображения данных

При работе с поиском для определенных команд на вкладке Статистика доступны переключатели выбора режима отображения данных:

Переключатели отображения

  • Отображение таблицей (выбран по умолчанию)

Отображение таблицей

  • Отображение списком событий

Отображение списком событий