數(shù)據(jù)分析系統(tǒng)—用戶操作手冊

1、數(shù)據(jù)分析系統(tǒng)操作手冊目錄一、前言21.1、編寫目的21.2、讀者對象2二、系統(tǒng)綜述22.1、系統(tǒng)架構(gòu)22.1.1系統(tǒng)瀏覽器兼容2三、功能說明33.1、登錄退出33.1.1、登錄33.1.2、退出33.1.3、用戶信息43.2、儀表盤43.2.1、報表選擇53.2.2、布局方式63.2.3、儀表盤管理63.2.4、單個報表83.3、應(yīng)用中心103.3.1、數(shù)據(jù)搜索113.4、策略配置333.4.1、數(shù)據(jù)采集333.4.2、報表383.4.3、數(shù)據(jù)類型433.4.4、預(yù)設(shè)搜索463.5、系統(tǒng)管理483.5.1、代理注冊設(shè)置493.5.2、用戶角色503.5.3、系統(tǒng)用戶52四、 附件54一、前言1

2、.1、編寫目的本文檔主要介紹日志分析系統(tǒng)的具體操作方法。通過閱讀本文檔，用戶可以熟練的操作本系統(tǒng)，包括對服務(wù)器的監(jiān)控、系統(tǒng)的設(shè)置、各類設(shè)備日志源的配置與采集，熟練使用日志查詢、日志搜索功能，并掌握告警功能并能通過告警功能對與日志進(jìn)行定位與分析。1.2、讀者對象系統(tǒng)管理員：最終用戶項目負(fù)責(zé)人：即所有負(fù)責(zé)項目的管理人員測試人員：測試相關(guān)人員二、系統(tǒng)綜述2.1、系統(tǒng)架構(gòu)系統(tǒng)主界面為所有功能點的入口點,通過主菜單可快速定位操作項。系統(tǒng)主要分為四大模塊，分別為1） ：儀表盤2） ：應(yīng)用中心3） ：策略配置4） ：系統(tǒng)管理2.1.1系統(tǒng)瀏覽器兼容支持的瀏覽器ie版本ie8至ie11等版本google ch

3、rome(谷歌瀏覽器)chrome 36及以上版本mozilla firefox (火狐瀏覽器)firefox 30及以以上版本建議使用火狐瀏覽器、chrome瀏覽器、ie8瀏覽器三、功能說明3.1、登錄退出3.1.1、登錄打開瀏覽器，在瀏覽器內(nèi)輸入url，例如：6:8443/mdap-web/ 進(jìn)入登錄頁面。默認(rèn)系統(tǒng)管理員賬戶：admin 密碼：1234563.1.2、退出用戶admin登錄進(jìn)入系統(tǒng)頁面，頁面右上角有個“退出”的圖標(biāo)，點擊該圖標(biāo)，頁面返回至登錄頁面。3.1.3、用戶信息用戶admin登錄進(jìn)入系統(tǒng)頁面，頁面右上角顯示當(dāng)前登錄用戶的用戶名，點擊該

4、用戶名，可以查看/編輯用戶信息(不能修改用戶名)和修改用戶密碼注：e-mail可以使用中文字符3.2、儀表盤儀表盤，又俗稱dashboard。它通過將數(shù)據(jù)可視化的方法，向用戶直觀地展示信息和關(guān)鍵業(yè)務(wù)指標(biāo)，清晰而直觀地傳達(dá)關(guān)鍵信息給用戶，傳遞出來的信息能夠快速被理解。3.2.1、報表選擇點擊頁面右上角圖標(biāo)，在頁面上可以顯示已創(chuàng)建且未添加至儀表盤頁面的報表，但最多能顯示8個；可以通過“查詢”搜索沒有顯示的報表，還可以通過該頁面的“新增”功能直接創(chuàng)建新報表。1、查詢報表：查詢沒有顯示在列表中的報表添加在儀表板 在文本框中輸入報表名稱，點擊“查詢”，顯示根據(jù)報表名稱查詢出的報表（支持模糊查詢）2、新增

5、報表：直接通過儀表板界面新增 點擊“新增”，頁面跳轉(zhuǎn)至“策略配置”的新增報表界面。3.2.2、布局方式支持4種不同風(fēng)格的布局方式，用戶可根據(jù)使用習(xí)慣隨意切換。3.2.3、儀表盤管理 重命名儀表盤：修改當(dāng)前顯示儀表盤的名稱。（儀表盤名稱最多20個中文字符，如果輸入超過20個中文字符，保存后，自動顯示前20個中文字符） 刪除儀表盤：刪除當(dāng)前顯示的儀表盤。若當(dāng)前儀表盤為主頁，刪除主頁儀表盤后，頁面會顯示儀表盤列表中第二個儀表盤。 保存布局：點擊切換布局方式后，需點擊保存布局，否則，刷新頁面或重新登錄后，布局方式會被重置為之前保存的布局。 重置布局：點擊切換布局方式后，不保存布局，點擊重置布局，布局方

6、式恢復(fù)原樣。 設(shè)為主頁：頁面的默認(rèn)顯示。主頁只有一個，設(shè)置新的儀表盤為主頁后，原先的主頁會自動變成非主頁。登錄后，頁面自動顯示被設(shè)為主頁的儀表盤 導(dǎo)出pdf：當(dāng)前儀表盤以pdf格式直接瀏覽且可以保存至本地。 新建儀表盤：直接進(jìn)入創(chuàng)建儀表盤頁面，創(chuàng)建新儀表盤。1、新增儀表盤。儀表盤名稱不能重復(fù)，且不能超過20個中文字符 管理儀表盤：顯示當(dāng)前儀表盤的信息，同時可以新增儀表盤，對已有儀表盤進(jìn)行修改、刪除、查找等操作。1、修改儀表盤。點擊“編輯”圖標(biāo)，進(jìn)入編輯頁面，修改儀表盤信息。2、刪除儀表盤。支持單條刪除和批量刪除。3.2.4、單個報表 最小化：點擊“最小化”后，整個報表收縮到只是顯示“標(biāo)題欄”，

7、該儀表盤中其他報表自動上移，最小化的報表顯示在和儀表盤名稱同排的位置，多個報表最小化也同樣顯示，點擊最小化后的圖標(biāo)，報表恢復(fù)到原來的位置。最初顯示，如圖：最小化后顯示，如圖： 最大化：點擊“最大化”后，整個報表擴(kuò)展到整個儀表盤所在的頁面。最初顯示，如圖：最大化后顯示，如圖： 刷新：手動刷新報表，“最后刷新時間”隨之改變 導(dǎo)出pdf：當(dāng)前報表以pdf格式直接瀏覽且可以保存至本地。 編輯：進(jìn)入該報表的“定制圖表”頁面，可重新編輯圖表。具體操作可參考創(chuàng)建報表的步驟3。 刷新頻率：默認(rèn)為60秒，可自己手動設(shè)置自動刷新的頻率。設(shè)置刷新頻率保存時，該儀表盤中展示的所有報表同時刷新。 刪除：將

8、該報表從本儀表盤移除。刪除時可根據(jù)頁面提示“是否確定刪除”框操作。3.3、應(yīng)用中心應(yīng)用中心，又稱“數(shù)據(jù)應(yīng)用中心”。其功能是可安裝、升級各種應(yīng)用程序；利用收集得到的數(shù)據(jù)，構(gòu)建不同的數(shù)據(jù)應(yīng)用場景。3.3.1、數(shù)據(jù)搜索數(shù)據(jù)搜索功能提供功能強(qiáng)大、簡單易用的方式搜索數(shù)據(jù)，可以在海量數(shù)據(jù)中快速找到需要的數(shù)據(jù)，并且以圖表和報表的形式同時顯示。其功能主要由搜索語句、時間范圍、索引庫、過濾字段、過濾、字段及搜索結(jié)果七部分組成。如圖：、搜索語句搜索文本框中的搜索語句，支持 “新搜索語句”、“歷史記錄”和“保存搜索”三種方式的輸入。備注：1、 歷史記錄：只顯示最近查詢的前10條搜索語句。2、 保存搜索

9、：可在搜索文本框中輸入后，點擊保存按鈕，直接保存。具體操作請參考：創(chuàng)建預(yù)設(shè)。3、 保存pdf：將查詢出的數(shù)據(jù)圖以pdf格式直接瀏覽或下載至本地瀏覽。保存pdf，如圖：、簡單搜索規(guī)則1、 全文檢索包含以下規(guī)則： or或空格(or必須大寫) -搜索條件包含a或b (例：a b , a or b）例： _type : hsmerror or _type : 72或 _type : hsmerror _type : 72兩種寫法_type : hsmerror or _type : 72，如圖：_type : hsmerror _type : 72，如圖： and(and必

10、須大寫) -搜索條件必須同時包含a和b (例：a and b )例：err_type : 0 and hsm_port : 1808，如圖： not(必須大寫) -匹配數(shù)據(jù)不包含條件 (例：not a)例：not source_ip : 43，如圖： +(加號) -搜索結(jié)果必須包含該項 (例：a or +b ,必須有b，可以沒有a)例：err_type : 0 or +hsm_port : 1808a和b同時存在，如圖：只存在b，如圖： phrase -相似度查詢( 例：close,搜索結(jié)果會含有closed)例：remar，如圖：2、短語查詢包含以下規(guī)則，如圖： -引號內(nèi)

11、內(nèi)容完全匹配查詢（結(jié)果不區(qū)分大小寫） (例：phrase loading)例：20151123123336749f9439c5d742ee9d2ba7283ebe36f5，如圖： n -查詢?nèi)罩颈仨毎杻?nèi)容，引號內(nèi)單詞最大間隔n (例：phrase loading5) 注：一個單詞算一個間隔例：executethread self-tuning10，如圖：、復(fù)雜搜索規(guī)則1、 精確查詢包含以下規(guī)則，如圖：條件：查詢格式：field:value （field是字段名，應(yīng)當(dāng)為字符串，搜索時區(qū)分大小寫字母， 不得使用? *等字符；value可以是字符串、數(shù)值、日期，字符串不區(qū)分大小寫

12、字母， 支持模糊查詢、短語查詢、簡單正則表達(dá)式查詢、相似性查詢） message:a -匹配message字段值包含a例：_type : 03，如圖： message:phrase loading5 -在message字段查詢“phrase loading”， 匹配的日志也必須包含“phrase loading”，兩個單詞最大間隔5例：log_text : executethread self-tuning10，如圖：2、 邏輯運(yùn)算符包含以下規(guī)則，如圖： a and (b or c) -匹配的數(shù)據(jù)中必須包含a，還要包含及b或者c中的任一個包含a和b或者包含a和的情況，如圖：例：executet

13、hread and or 1448253211596)，如圖：、三個條件同時包含的情況，如圖：例：executethread and or 1448253211596)，如圖： message: a and (b or c) -message字段必須包含a，還要包含及b或者c中的任一個例：task_id : 93 and (host_no : 6 or _type : 02)a、 b、c三個條件同時包含，如圖：包含a和b或c中的其中一個條件，如圖：3、 范圍查詢包含以下規(guī)則，如圖： = 或 to*(to必須大寫) -搜索匹

14、配字段大于等于(例：num:300 to * 或num: =300)例：task_id : 72 to *，如圖：task_id : =72，如圖： = 或 *to(to必須大寫) -搜索匹配字段小于等于 (例：num:= 400 或 time:* to 2012-01-01)例：org_id : * to 10，如圖：org_id : 300 and 72 and 94 )，如圖： a to b (to必須大寫) -搜索匹配范圍之內(nèi)（包含邊界值）(例：time:2012-01-01 to 2012-01-02) 注：如果查詢時間范圍，時間只能從前往后，不能從后往前例：in_time : 20

15、16-01-20t17:55:08 to 2016-01-20t17:56:08，如圖：4、 字段檢索（查詢某個字段是否存在）包含以下規(guī)則，如圖： _missing_:content -字段空檢索（字段不存在），匹配不存在字段content的數(shù)據(jù)。例：_missing_ : task_id，如圖： _exists_:content -支持字段存在檢索，匹配存在字段content的數(shù)據(jù)。例：_exists_ : task_id，如圖：5、 組合查詢包含以下規(guī)則，如圖： a and (b or c) and num:400 to 499 and message:use*例：task_id : 78

16、 and (org_id : 1 or platform : android) and data_id : 10 to 100 and host_no : 如圖：6、 特殊字符處理包含以下規(guī)則，如圖： *error - 匹配包含 *error的數(shù)據(jù)例：1438421639108，如圖：、時間范圍使用下拉菜單快速挑選預(yù)設(shè)時間方案或設(shè)置自定義時間范圍。時間說明：最近1小時：以當(dāng)前系統(tǒng)時間為標(biāo)準(zhǔn)，往前推1小時，單位精確到秒。前1小時：已當(dāng)前系統(tǒng)時間為準(zhǔn)，往前推1小時（注：按整數(shù)點算）今天：當(dāng)天0點至第2天0點。自定義：“類型”可選擇“最近”和“前”，“數(shù)量”可根據(jù)自己查詢

17、需求填寫，“單 位”可選擇“分鐘”、“小時”、“天”、“周”和“月”。日期范圍：可隨意設(shè)置正確的時間范圍、索引庫選擇數(shù)據(jù)所在的索引庫，支持正則匹配。、過濾字段顯示從日志里面添加的搜索內(nèi)容，包括搜索字段+具體內(nèi)容，查詢數(shù)據(jù)。如圖：過濾字段的操作方法：1、 啟用搜索條件。添加搜索字段后，默認(rèn)為“啟用”。如圖：2、 禁用搜索條件。點擊按鈕出現(xiàn)藍(lán)色陰影后，禁用該條件。如圖：3、 否定搜索查詢。點擊“圓形按鈕”（默認(rèn)啟用查詢），變否定條件查詢。如圖：4、 禁用否定條件。點擊按鈕出現(xiàn)藍(lán)色陰影后，禁用該條件。如圖：5、 中內(nèi)容的使用。如圖：5.1、添加到搜索(and)。如圖：5.

18、2、添加到搜索(or)。（和添加到搜索(and)相同）5.3、從搜索中排出（注：想要排出的查詢條件必須顯示在“過濾字段”中）。如圖：5.4、替換搜索（注：當(dāng)“過濾字段”中沒有條件時，點擊“替換搜索”后，該查詢條件顯示在“過濾字段”中；當(dāng)“過濾字段”中存在條件時，點擊“替換搜索”后，該條件將替換掉之前“過濾字段”中存在的條件；不論“過濾字段”中存在多少個條件，都會同時被“替換搜索”的條件替換掉）。如圖：、過濾可通過“采集任務(wù)”、“采集任務(wù)分組”和“目標(biāo)主機(jī)”快速過濾，其中“目標(biāo)主機(jī)”過濾條件是在“索引庫”的條件下進(jìn)行過濾的。、字段使用字段過濾快速增加條件至搜索文本框查

19、詢數(shù)據(jù)。點擊“字段”下的某個字段，搜索文本框中顯示該字段名，然后手動補(bǔ)充該字段的具體內(nèi)容，點擊查詢。、搜索結(jié)果根據(jù)搜索最終組合條件顯示搜索結(jié)果，包括搜索結(jié)果圖形展示及原始數(shù)據(jù)分頁展示，其中原始數(shù)據(jù)展示可查看原始數(shù)據(jù)及抽取的字段，提供列表與表格兩種模式，表格模式類似excel或數(shù)據(jù)庫表格，顯示選擇的特定字段及其對應(yīng)值。列表格式：表格格式：3.4、策略配置3.4.1、數(shù)據(jù)采集數(shù)據(jù)采集功能包括“采集任務(wù)”、“任務(wù)分組”和“任務(wù)下發(fā)”三部分。數(shù)據(jù)采集，是系統(tǒng)最基本的環(huán)節(jié)，若沒有配置一個采集任務(wù)，是不會采集到任何日志；采集任務(wù)主要設(shè)置被采集對象、接受對象、采集方式、存儲方式等。3.4.1.

20、1、任務(wù)分組在查詢采集任務(wù)時，為了方便查詢，創(chuàng)建采集任務(wù)時，需把任務(wù)歸屬至預(yù)先創(chuàng)建的分組中，故系統(tǒng)中至少存在一個任務(wù)組。選中某一任務(wù)組時，頁面列表會顯示該任務(wù)組下的所有任務(wù)記錄；不選中任一任務(wù)組時，頁面列表顯示所有的任務(wù)記錄。任務(wù)分組以樹形結(jié)構(gòu)顯示。當(dāng)鼠標(biāo)指向任務(wù)組名時，組名右邊顯示該分組的“編輯”模式。 新增：組名長度不能超過20個字符。一個任務(wù)組下可以存在多個子任務(wù)組，且同一任務(wù)組下的子任務(wù)組不能同名或為空。 修改：可隨意修改被采集任務(wù)使用 (或未被使用)的任務(wù)組的名稱。 刪除：只允許刪除未被使用的任務(wù)組。 查詢：每個任務(wù)組都是獨(dú)立存在的。選中任務(wù)組的根目錄時，頁面列表只顯示根目錄下的采集

21、任務(wù)，而不是顯示所有的采集任務(wù)。、創(chuàng)建任務(wù)采集任務(wù)主要是由任務(wù)的基本信息、采集方式、數(shù)據(jù)展示、執(zhí)行計劃、存儲方式和任務(wù)摘要六部分組成的。一個采集任務(wù)以“向?qū)А狈绞竭M(jìn)行配置?？梢酝ㄟ^“上一步”或者“下一步”導(dǎo)航進(jìn)行配置；為了用戶使用方便，用戶可以通過鼠標(biāo)點擊每一步的大菜單上的鏈接，直接進(jìn)入到該步的配置項頁面。 基本配置：設(shè)置任務(wù)的基本信息。其中，同一任務(wù)組下的任務(wù)名稱不能重復(fù)（任務(wù)名稱不能超過50個中文字符）。采集代理顯示的是已注冊代理的代理名稱。 采集方式：分為主動采集和被動采集兩大部分。1、 主動采集：指的是由agent主動發(fā)起數(shù)據(jù)采集請求。主動采集方式有：ftp文件采集、通用

22、數(shù)據(jù)庫采集、ssh遠(yuǎn)程監(jiān)聽文件、本地文本文件、scp文件采集、telnet遠(yuǎn)程監(jiān)聽文件和wmi。2、 被動采集：指的是目標(biāo)機(jī)通過網(wǎng)絡(luò)方式發(fā)送，agent被動接收數(shù)據(jù)。被動采集方式有：syslog采集、snmptrap采集和自定義被動采集。3、 不管哪種采集方式， agent與目標(biāo)機(jī)需保持網(wǎng)絡(luò)通訊，否則，任務(wù)下發(fā)失敗。4、 不同的采集方式，其配置信息也不同。(各種采集方式的詳細(xì)配置，請參考附件：數(shù)據(jù)采集配置手冊.docx)定時采集：通過定時條件，對數(shù)據(jù)進(jìn)行定時采集。 如圖：（具體操作方式可參考離線報表） 數(shù)據(jù)展示：分為數(shù)據(jù)樣例、數(shù)據(jù)標(biāo)準(zhǔn)化策略2部分。1、 數(shù)據(jù)樣例：系統(tǒng)對目前配置的

23、數(shù)據(jù)源頭的采集，或者用戶copy進(jìn)來的數(shù)據(jù)。此部分?jǐn)?shù)據(jù)主要是用來展示。2、 數(shù)據(jù)類型：顯示數(shù)據(jù)標(biāo)準(zhǔn)化策略，將非結(jié)構(gòu)化的數(shù)據(jù)標(biāo)準(zhǔn)化。用戶可以選中已配置好的數(shù)據(jù)類型，可以在該頁面配置新增保存需要的規(guī)則，也可以在該頁面配置完后不保存立刻使用，但僅在此任務(wù)中起作用。“添加新數(shù)據(jù)類型”的具體操作請參考： 創(chuàng)建規(guī)則。 執(zhí)行計劃：配置數(shù)據(jù)采集任務(wù)的執(zhí)行頻率。（注：被動采集，只能進(jìn)行實時采集）如圖：定時采集中的運(yùn)行頻率選擇選擇的執(zhí)行頻率不同，時間條件隨之變化。如圖： 存儲方式：分為存儲策略和存儲方式2部分。1、存儲方式：包括數(shù)據(jù)集群存儲和文件存儲。兩者只能選其一。數(shù)據(jù)集群存儲：把已標(biāo)準(zhǔn)化的數(shù)據(jù)存

24、放至es服務(wù)，用戶可以通過“數(shù)據(jù)搜索”頁面查詢相關(guān)日志。文件存儲：系統(tǒng)將已標(biāo)準(zhǔn)化的數(shù)據(jù)存放至采集服務(wù)端后臺。 任務(wù)摘要：顯示前面配置的所有細(xì)節(jié)，用于確定檢查任務(wù)的所有配置信息。任務(wù)信息確認(rèn)后，點擊“保存”，保存成功后，返回至任務(wù)報表，該任務(wù)記錄默認(rèn)是任務(wù)報表的第1條記錄，任務(wù)的下發(fā)狀態(tài)為“待下發(fā)”；點擊“保存并下發(fā)”，保存成功后，返回至任務(wù)報表，該任務(wù)記錄默認(rèn)是任務(wù)報表的第1條記錄，任務(wù)的下發(fā)狀態(tài)為“已下發(fā)”。、查詢?nèi)蝿?wù)支持代理名稱、下發(fā)狀態(tài)和任務(wù)名稱的精確/模糊查詢。根據(jù)查詢最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報表的形式分頁展示。、修改任務(wù)點擊任務(wù)報表中某條任務(wù)

25、記錄的編輯按鈕，進(jìn)入“編輯策略”頁面，具體操作步驟與“創(chuàng)建任務(wù)”的步驟相同。修改已下發(fā)狀態(tài)的任務(wù)，頁面任務(wù)記錄更新成功，下發(fā)狀態(tài)仍是已下發(fā)，axlog.conf文件不變。修改未下發(fā)狀態(tài)的任務(wù)，頁面任務(wù)記錄更新成功。、刪除任務(wù)支持刪除未下發(fā)和已下發(fā)的采集任務(wù)。刪除已下發(fā)的任務(wù)，表示該采集任務(wù)也被終止了。點擊任務(wù)報表中某條任務(wù)記錄的刪除按鈕，確認(rèn)是否刪除該條記錄。、任務(wù)下發(fā)采集任務(wù)配置完后，需下發(fā)該任務(wù)，其采集任務(wù)才會執(zhí)行。下發(fā)任務(wù)，可以在設(shè)置完新增采集任務(wù)配置后，點擊“保存并下發(fā)”按鈕，下發(fā)該任務(wù)；也可以在保存完采集任務(wù)后，返回到“策略配置-數(shù)據(jù)采集”頁面下發(fā)任務(wù)，并

26、且支持單個任務(wù)下發(fā)和批量下發(fā)，但取消下發(fā)只能單個任務(wù)取消。當(dāng)采集任務(wù)狀態(tài)為已下發(fā)時，表示采集任務(wù)正在執(zhí)行。3.4.2、報表報表主要是將產(chǎn)生的所有日志繪制成圖表的形式展示出來，用戶可以通過圖表來大致了解日志的生成情況。并可根據(jù)不同的時間段來制定出不同的圖表，以達(dá)到用戶不同的需求。顯示已創(chuàng)建報表信息，如圖：、創(chuàng)建報表創(chuàng)建一個報表需要進(jìn)行選擇圖表類型、選擇數(shù)據(jù)來源、定制圖表和報表4步。創(chuàng)建時，用戶步驟1、2、3需按順序執(zhí)行，否則，需重新配置。點擊新增按鈕，進(jìn)入圖表配置頁面。步驟1、選擇圖表類型，支持的數(shù)據(jù)類型有面積圖、表格、線形圖、餅狀圖和垂直條形。鼠標(biāo)指向單個圖表類型時，會有相對應(yīng)的

27、文字說明。點擊“選擇”，進(jìn)入“選擇數(shù)據(jù)來源”配置項。步驟2、選擇數(shù)據(jù)來源，可選擇“使用一個新的搜索”或選擇“已保存的搜索”使用一個新的搜索：進(jìn)入定制圖表界面顯示。如圖：選擇已保存的搜索：（條件：date = 2015-11-03），進(jìn)入定制圖表界面鮮顯示。如圖：步驟3、定制圖表，用戶可根據(jù)需求制定不同的圖表。生成圖表后，點擊下一步。（報表的具體配置可查看附件中的“報表配置手冊”）定制圖表的操作步驟如下：1) 設(shè)置搜索條件和時間范圍，點擊查詢2) 選擇索引。更換索引條件，y軸和x軸配置會被重置。3) 設(shè)置y軸，一個圖表的y軸可設(shè)一個或多個維度。y軸可配維度有：計數(shù)、平均值、求和、最大值、最小值、

28、去重、百分位數(shù)值、百分位范圍和百分比(表格和餅狀圖除外)，除了計數(shù)和百分比外，其它維度都可設(shè)置script。另外，用戶還可以通過“高級”，修改y軸的標(biāo)題和展示的顏色。4) 設(shè)置x軸，一個圖標(biāo)的x最多可設(shè)置兩個維度，且第二個維度是在第一個維度的基礎(chǔ)上進(jìn)行分割的。x軸可配維度有：日期直方圖、數(shù)字直方圖、數(shù)值范圍、日期范圍、分組和過濾。其中“分組”的排序指標(biāo)除了含有y軸的維度外，還可以自定義指標(biāo)。另外，用戶還可以通過“高級”，修改x軸的標(biāo)題和展示的顏色。5) 點擊，生成圖表。步驟4、報表信息，填寫報表名稱和執(zhí)行計劃，點擊保存，生成報表。、查詢報表支持報表名稱的精確/模糊查詢，根據(jù)查詢和

29、創(chuàng)建時間。最終組合條件顯示查詢結(jié)果，查詢結(jié)果則以報表的形式分頁展示。、修改報表點擊報表記錄中某條任務(wù)記錄的編輯按鈕。具體步驟同創(chuàng)建報表相同。若要修改報表的圖表類型，可點擊“選擇圖表類型”的鏈接，進(jìn)入到圖表類型的配置頁面。、刪除報表支持單條、批量刪除報表記錄。、報表信息報表信息包含“基本信息”和“執(zhí)行計劃”。如圖：、離線報表離線報表，創(chuàng)建報表時，將“執(zhí)行計劃”設(shè)置成“生成離線報表”生成離線報表條件創(chuàng)建。如圖：運(yùn)行頻率條件設(shè)置，選擇不同的運(yùn)行頻率，需要創(chuàng)建的條件會隨之改變。運(yùn)行頻率分為每天執(zhí)行、每周執(zhí)行、每月執(zhí)行和執(zhí)行一次四個頻率。每天執(zhí)行需

30、要小時和分鐘條件；每周執(zhí)行需要周、小時和分鐘的條件；每月執(zhí)行需要日期、小時和分鐘的條件；執(zhí)行一次不需要時間條件。（注：開始時間是每個運(yùn)行頻率必填條件）注：當(dāng)時間設(shè)置為“*”時，指所有時間（整點時間）當(dāng)時間為“*/1”時，指每1小時（分鐘）執(zhí)行一次離線報表生成后展示。如圖：3.4.3、數(shù)據(jù)類型數(shù)據(jù)類型用來配置網(wǎng)絡(luò)（例如：cisco、h3c）設(shè)備或者服務(wù)器（linux、windows）等采集數(shù)據(jù)的規(guī)則，包含新增、修改、刪除、查詢功能。頁面展示：、類型分組數(shù)據(jù)類型分組以樹形結(jié)構(gòu)顯示。當(dāng)鼠標(biāo)指向類型組名時，組名右邊顯示該分組的“編輯”模式。 新增：組名長度不能超過50個中文字符。一個數(shù)據(jù)

31、類型組下可以存在多個子組，且同一分組下的子組不能同名或為空。 修改：可隨意修改被采集任務(wù)使用(或未使用)的類型組的名稱。 刪除：只允許刪除未使用于采集任務(wù)的葉類型子組。 查詢：每個類型組都是獨(dú)立存在的。選中類型組的根目錄時，頁面列表只顯示根目錄下的數(shù)據(jù)規(guī)則，而不是顯示所有的數(shù)據(jù)規(guī)則。、創(chuàng)建規(guī)則新增規(guī)則時，規(guī)則名稱不能重復(fù)，一個可創(chuàng)建1條或多條子規(guī)則，并且可以調(diào)整各個子規(guī)則的順序。規(guī)則信息分為基本信息和標(biāo)準(zhǔn)規(guī)則兩部分。基本信息：操作步驟：1、在策略配置頁面上點擊“新增”按鈕，打開一個編輯規(guī)則基本信息頁面。 2、輸入名稱和任務(wù)組信息，其中任務(wù)組選擇數(shù)據(jù)類型的目錄。 3、合并多行是可選

32、框，選中之后顯示以開始和以結(jié)束兩個文本框。 4、點擊“下一步”按鈕標(biāo)準(zhǔn)規(guī)則：說明：一個規(guī)則里可以有1條或多條子規(guī)則。采集配置的時候根據(jù)優(yōu)先級進(jìn)行匹配，多條子 規(guī)則時，默認(rèn)按照添加順序進(jìn)行排序，在操作里，可以對優(yōu)先級進(jìn)行重新排序。點擊“新增規(guī)則”按鈕，進(jìn)入“編輯規(guī)則”頁面編輯規(guī)則:操作步驟：1、輸入規(guī)則名稱、規(guī)則、數(shù)據(jù)樣例，點擊“新增字段”,然后在下面的列表顯示其數(shù)據(jù) 2、點擊驗證規(guī)則，然后在列表中添加數(shù)據(jù) 3、點擊保存說明：“字段名稱”屬于自定義填寫，“抽取值”則是由“規(guī)則”中的正則表達(dá)式所決定的。在規(guī)則中有多少個括號“（）”的內(nèi)容，列表就新增多少列?！爸当磉_(dá)式”則與抽取值的順序相對應(yīng)。3.4

33、.3.3、查詢規(guī)則支持規(guī)則名稱的精確查詢和模糊查詢。根據(jù)查詢條件顯示查詢結(jié)果，查詢結(jié)果則以報表的形式分頁展示。、修改規(guī)則被采集任務(wù)使用(或未被采集任務(wù)使用)的規(guī)則的屬性都可以被修改。點擊規(guī)則報表中某條規(guī)則的編輯按鈕，進(jìn)入“編輯規(guī)則”頁面，具體操作步驟與“創(chuàng)建規(guī)則”的步驟相同。、刪除規(guī)則只允許刪除未被采集任務(wù)使用的規(guī)則。包括已下發(fā)的和待下發(fā)的采集任務(wù)。點擊規(guī)則報表中某條規(guī)則的刪除按鈕，確認(rèn)是否刪除該條記錄。3.4.4、預(yù)設(shè)搜索預(yù)設(shè)搜索，指的是為了更加方便輸入搜索條件，從而可以提前設(shè)定搜索條件。預(yù)設(shè)搜索不僅可以作用于數(shù)據(jù)搜索，還可以作用于報表的創(chuàng)建。、創(chuàng)建預(yù)設(shè)創(chuàng)建時，預(yù)設(shè)名稱不能重復(fù)。 在“應(yīng)用中心數(shù)據(jù)搜索”頁面中創(chuàng)建。在搜索條件框中輸入條件后，點擊“保存搜索”。其中，搜索條件框中的內(nèi)容會自動填充至“語句”里。 在“策略配置報表新增定制圖表”頁面中創(chuàng)建。操作同上 在“策略配置預(yù)設(shè)搜索”頁面中創(chuàng)建。點擊