日志易3.2版本发布

3.2版本不仅提供了Word报表、分面环形比例图等新功能，还为SIEM方案提供了强大的对接能力，以下是新版本升级的详情介绍

更强报表

新增Word报表

3.2版本可直接生成Word报表，提供富文本编辑器帮助用户在线定义报表模板，丰富的操作控件，支持字体、字号、颜色、对齐、插图、表格、代码样式、页眉页脚、标题设置等常见类Word操作，同时支持根据标题内容自动生成报表目录。

值得一提的是单值类型趋势图也可实现文本化：单值趋势图插入后，支持手动调整趋势图的名称、描述、时间范围、数值元素到文本的任意位置，让生成报表效果更自然流畅。

PS：在3.2版本，Excel报表将自动按照趋势图分成独立工作表。

增强数据透视表

在3.1版本日志易引入了数据集概念，数据集可以由用户预定义字段列表，3.2版本可以在数据透视表中实现不同数据集之间的append指令拼接，自动生成SPL语句，同时也可以实现不同数据集之间的join指令拼接，自动生成相关SPL语句，支持多层join。用户可进行拖拽、点选等配置数据透视表的操作，可对操作结果进行数据预览、SPL效果预览和保存。

数据透视表的可视化

当数据满足条件时，支持对单个Y轴字段添加同环比的对比效果。系统采用自动分组切分效果，保证Y轴刻度统一。

更简交互

宽度记忆

数据集展示功能，用户可自由拖动设定宽度，下次打开时默认记忆设定，再也不用重复操作，更省心。

符号列表资源分享用户名展示

用户名、用户分组直接展示，更直观，再也不用对着一长串的__group_default_xxx__看花眼。

输入项菜单优化

动态菜单可选项完全由输入的SPL语句查询内容决定，不再使用过去TOP50的默认设定。同时用户也可以在动态菜单中手动输入固定可选项，且支持直接显示字段别名，再也不用对着IP地址琢磨主机名。

仪表盘编辑布局

开设独立的编辑布局页面，取消不合理的仪表合并处理，让拖拽操作更灵动快速，再也不用忍受渲染消耗和苦苦等待延迟。

更美展示

分面环形比例图

通过分面环形展示比例，目前支持添加一个灰色对比字段值，同时支持颜色区间定义，用户可自定义布局。分面环形比例图可用于同时展示几个数据中心的同类数据（如故障数、数据处理量）等应用场景。结合日志易大屏Galaxee产品，该功能将带给用户更优的使用体验。

数值精度

对于数值展示效果，3.2版本起支持用户自定义精度设置，同时单值图还支持千位分隔符格式、数值单位及位置配置，以便更符合用户预期效果。

仪表盘隐藏输入、过滤项

用户可自主选择隐藏输入项，使仪表盘展示更简洁明晰。

更强保护

密码强度检查

• 支持admin在系统配置中上传弱密码文件校验；
• 支持用户登录时主动提醒修改即将过期的密码；
• 支持密码修改时校验最大最小位数等。

更多保护，让用户更安心！

更多功能

字典表在线编辑

支持CSV大小在1MB以下的小字典表在线编辑。

Cruxee事件处理操作

合并策略中新增自动处理操作。处理操作包括：自动分配、状态变更、调用处理插件、自动填写评论等。管理员可以一次性完成设定而不必守着监控一条条手动分发，设定生效的触发条件等同于截止条件，支持AND/OR关系。状态变更不妨碍合并策略的截止。

同时Cruxee接收人管理支持黑名单排除设置，让管理员设定工作量又少一点。

仪表盘保存

新增仪表盘支持保存为pdf格式，实现截屏效果。

SPL新增6个指令

新增dbxquery、eventstats、addinfo、fillnull、appendcols、kv等指令，SPL大家庭成员已达142个！

• dbxquery：数据生成指令，将SQL数据传入后续管道处理；
• eventstats：将stats统计结果，作为新字段，附加在每条(或分组字段值相同的)查询结果event里；
• addinfo：将搜索任务的相关信息返回，包括运行时间，查询范围等。常用于对比最新数据的延迟；
• fillnull：对数据中不存在的位置添补0或其他指定字符。常用于时间序列缺点处理；
• appendcols：对两个没有共同字段的SPL查询，做按行号的join处理；
• kv：解析kv数据，分隔符可以是一个符号列表。

字段级索引路由

3.1及以前版本的索引路由只支持appname、tag和raw_message正则，3.2版本可以在字段提取规则中，根据提取出的任意字段进行条件判断，由用户自定义设定数据写入的索引。

想要了解更多新版本细节？欢迎拨打400-085-0159。