日志易V4.0版本发布，流式监控告警与跨集群索引智能化提升

近期，日志易V4.0版本更新发布，新版本在流式监控告警、跨集群索引、可视化报表等方面进行了智能优化，增加多项自定义选项，进一步增强了日志易平台的智能化属性，旨在为客户提供更加安全、便捷、易用的大数据智能分析平台，有效提升业务、安全、运维等各部门的工作效率。

全面支持流式监控告警

日志易调研了数十家客户需求，在4.0版本中大规模落地流式告警功能配置。

在日志易4.0版本中，部署相关模块之后即可展现流式匹配监控等选项，Flink从Topic读取数据并进行关键字匹配告警，关键字支持AND/OR/NOT等组合方式，完美适配平台原有数据补全功能。

日志易V4.0版本支持流式统计监控，Flink从Topic读取数据，可进行关键字过滤、流式窗口统计和统计阈值监控，同时支持分组统计和恢复提示，且所有常用函数与指令都适用。

据客户需求调研反馈，多家大型客户有相关Word文档规范，对标题样式、标题字体、正文字体、字号、颜色、行间距等设置有固定要求。

对此，日志易V4.0版本开发了定制化模板文件功能，支持相应权限用户在系统设置中上传内部规范样例文档（例如已经正式发表过的通知或文章），之后平台将智能化提取样例文档中所有的样式设置项，自动形成对应的样式模板并运用到平台富文本编辑器输出的Word文档中，充分提升客户输出可视化报表的便捷性与智能化程度。

日志易V4.0版本支持用户从个人电脑上传已经在Word中编辑保存完毕的模板文档或从已存模板新建报表，只需要填写报表名称、运行用户、运行时间计划、接收邮箱等基础信息，上传之后平台将按照模板文档的格式自动运行文档内容和相应的趋势图配置。

新版本还支持用户对报表和模板中的趋势图配置进行修改，平台能够自动以趋势图编号为粒度进行合并与展示，默认优先报表任务的执行，将报表与文件模板深度关联，使用户能够基于模板文件一站式新建报表并按需修改，趋势图配置将自动随之更改，方便快捷。

另外，用户在选择和配置趋势图时，可以在右侧的“布局设计”栏中了解该趋势图的具体位置与上下文内容。新版本支持用户在模板文件中提前插入目录及页码等信息，在生成的报表中将自动更新，实现了新建报表与文件模板的一站式关联。

在之前的版本中，日志易自研的数据搜索引擎Beaver已经提供了跨集群索引的功能选项，用户勾选之后，系统将收集所有查询请求发送至全部集群，可能会出现搜空数据的情况。

在日志易4.0版本中，针对跨集群索引功能进行了深度优化升级。相应权限的用户在完成跨集群索引配置后，系统能够针对某个指定集群进行跨集群索引搜索，完全避免了用户向其他集群搜空数据的情况，显著提升了跨集群搜索的可用性与高效性。

之前的版本仅支持用户在当前应用中配置事后提取规则，日志易V4.0版本支持用户将字段别名、查找、萃取等常用事后提取规则设置为全局共享。

用户在应用内搜索时，将同时运行本应用内已有的事后提取规则与用户可读范围内其他应用里被设置为全局共享的事后提取规则，有效增强了整个平台应用事后提取的关联性与便捷性。

随着非Yotta索引的运用越来越多，日志易V4.0版本支持用户任意恢复备份中的数据，恢复后的数据放在Restored索引中，可通过“index:ops-yotta-年月日-restored”进行查询。

日志易V4.0版本支持用户将全局页面调整为黑夜设置，后续将提供更多自定义配色方案。

日志易调研了数十家客户需求，在4.0版本中大规模落地流式告警功能配置。

据客户需求调研反馈，多家大型客户有相关Word文档规范，对标题样式、标题字体、正文字体、字号、颜色、行间距等设置有固定要求。

之前的版本仅支持用户在当前应用中配置事后提取规则，日志易V4.0版本支持用户将字段别名、查找、萃取等常用事后提取规则设置为全局共享。

日志易V4.0版本支持用户将全局页面调整为黑夜设置，后续将提供更多自定义配色方案。