日志易 V3.3发布

更细化的应用场景

1.交易日

为适应券商客户需求，日志易新创交易日定义功能，用户可以通过上传交易日CSV文件完成定义，在数据检索时可选择“只看交易日”选项，在监控、定时任务配置页也可以勾选“仅在交易日执行”选项，更能满足券商客户的数据使用需求。

2.索引分词字段配置

3.3版本将提供索引分词配置，对于提取后依然比较长的 msg 字段，用户可自定义字段列表，对其启用分词配置。分词配置后，该索引的后续数据在查询时可支持全文搜索语法。

3.新增 HostConnect 监控

日志易3.3版本中新增 HostConnect 监控使用场景。

4.Cruxee 事件搜索

事件搜索框中支持用户通过全文索引的方式进行灵活的查询搜索，合并生成的 incident 数据也支持类似的字段查询功能，二者可组合使用。

5.监控描述支持模板渲染

3.3版本内置常用描述模板，有效改善监控描述无人关注的尴尬情况，用户可以根据监控类型和是否按设备切分自动选择不同模板。

6.配色及中英文语言切换

为迎合国际客户需求，日志易自3.3版本起可提供中英文语言切换功能，用户在系统运行栏即可自由切换语言，设置即时生效。此外，系统配色也可在系统设置栏下的外观设置页面进行设置，为用户提供更多个性化选择。

更丰富的搜索语句

SPL 语句

在3.3版本中，fields 指令支持通过减号“－”进行字段排除，新增了 partition 指令、in 函数，优化了原有的 transaction 指令，能够满足更多海量分组统计的需求。至此，日志易 SPL 语句大家庭成员已达45个。

更顺畅的数据流动

1.DBConnect 配置管理

提供连接、查找、输出等常用配置场景，用户通过界面化点击配置即可保存外部数据，完成系统与数据库数据之间的流动融合。日志易为用户提供引导式流程，尽可能降低配置难度，在查找、输出配置中，用户只需要选择已定义的 DBConnect 连接，系统将会自动提示可用的库、表和字段描述，根据 SPL 和 SQL 预览结果，即可配置字段映射。

2.字典

3.3版本解除了原有 CSV 字典上传10MB 数据量的限制，同时新增了 KV 字典。相对于原有的 CSV 字典来说，KV 字典能够支撑更大的数据量，且支持更新操作和字段的数据类型校验。此外，用户也可以通过 REST API 直接进行数据存取，方便后续开发App 时用作独立存储。

3.资源导入导出

资源导入：为方便用户快速完成升级操作，日志易3.3版本提供了两个全选的细分操作，即覆盖全部同名资源、跳过全部同名资源。

资源导出：日志易为用户提供三种监控关联的插件处理方式，分情况灵活处理相关联的告警插件。“保存名称”意味着在导入覆盖的时候，如果原平台插件配置做过修改，系统将会保留修改。“清空插件信息”是指导入覆盖的时候会取消插件配置。

更强大的自研搜索引擎 Beaver

1.Beaver 初步实现自动事后提取

为解决大量提取字段造成的日志膨胀问题，3.3版本初步支持在 Beaver 端进行自动化事后提取，automatic lookup 及 automatic transform 配置得到的字段可以在搜索时再进行展示和统计，能有效节省存储空间。后续版本将进一步支持对事后提取字段的查询过滤支持。

2.Beaver 实现跨集群搜索

在 Beaver Broker 查询层面实现数据权限分配，用户可以在特定集群的 Broker 上配置 Remote Broker，将数据配置成总分结构，即总司可以查分司数据，而分司只能够看本地数据。如果在多个集群的 Broker 上相互配置 Remote Broker，则总司、分司间互相查询可见。

更智能的交互配置

1.感兴趣的字段

当选定的数据集配置有对应的字段列表时，搜索页感兴趣的字段列表将直接展示相关信息，不再向后台请求索引字段列表，让页面布局更简洁明了，当然用户依旧可以通过点击“全部字段”来查看索引字段列表。

2.角色级默认主页

3.3版本提供在角色级别设定默认主页，能够指定不同角色级别的用户在打开系统后，第一眼看到的信息是最恰当、最直接、最实用的，保证用户一秒钟都不会浪费在无关页面上。角色级指定颗粒度更细，灵活度更高也更方便。

更酷炫的可视化展示

1.全新拓扑图

3.3版本带来全新拓扑图，可约定4大黄金指标配置，设置告警颜色和展开收起，可实现 Sparkline 效果、无指标节点采用3D图标效果、连线光标效果。

2.富文本知识库

3.3版本对富文本知识库进行了改版，事件描述和解决方案均采用富文本编辑器，支持段内图片插入、附件上传，丰富的操作控件支持字体、字号、颜色、对齐、插图、表格、代码样式等常见类 Word 操作。

3.调用链树形图

新版调用链树形图展示信息更全面，节点上下分别展示节点函数名称和函数耗时，节点中线长度为整个请求的总耗时，线上色块为本节点耗时在总耗时中的发生时刻和时段，实现调用链信息一目了然。

4.单值图

3.3版本为用户实现了更多单值展示效果，单值图再也不是难以排版的傻大高了。新版本支持自定义二级标题，给单值本身提供更高的展示空间；支持分面可视化，分面字段值默认自动填充在二级标题位置；支持 Sparkline。启用背景 Sparkline 效果时，单值展现的是折线图最后一个数据点的值；非 Sparkline 效果时，单值展示的是返回结果第一行的数值。