日誌易釋出 2.3 版本,智慧日誌中心助力智慧運維!
為滿足被“oncall、救火、變更”日夜肆虐的運維大俠的需求,以及沖淡各位撞邪般的非酋運勢(這年頭誰還沒個分分鐘想遁入空門的時候不是),日誌易作為各位大俠行走江湖的鋼盔甲冑,又一次進行升級了!
我相信你已經迫不及待想要看到這次的裝備升級帶來的經驗加成了。你最關心的增幅點可能是以下若干項:
功能概覽
1.視覺化:
- 日誌易 Galaxee 大屏視覺化應用上線;
- geostats 指令可按照經緯度分割槽進行 stats 統計;
- 2.3 版本支援透視表檢視,拖拽可生成圖表;
- 儀表盤新增單值圖示展示、矩陣熱力圖、旭日圖、漏斗圖、雷達圖;
- APP 設定與部署選單優化。
2.效能提升:
- 欄位提取規則可禁用;
- 預設日誌來源可設定;
- 角色查詢範圍可限定;
- 儀表盤支援單個圖表獨立設定自動重新整理。
3.管理升級:
- 告警擴充套件固定欄位;
- 趨勢圖可進行編輯。
4.功能:
- SPL 語言新增了 first/last/earliest/latest 函式和 geostats 指令;
……
詳情且容小編一一道來。
1. 視覺化
日誌易 2.3 版本對視覺化做了很多優化。
1.1 全新 Galaxee 大屏展示
2.3 版本中,日誌易的 Galaxee 大屏視覺化應用上線啦!大屏使用直觀、友好的形式對資料進行展現,滿足資料統計展現、業務監控、地理資訊分析、指標分析等多種業務的展示需求。日誌易 Galaxee 提供指揮中心、地理分析、實時監控、彙報展示等多種場景模版,即便沒有設計師,您的視覺化作品也會顯現出高水平的設計水準。
炫酷的大屏是運維夜行衣的色彩!Galaxee 就是你所尋找的五彩斑斕的黑。
1.2 Geostats 指令經緯度統計
Geostats 指令可按照經緯度分割槽進行 stats 統計。統計支援最多一個分組欄位的餅圖繪製,同時支援最多 9 層的圖內下鑽。
1.3 透視表檢視
日誌易 2.3 版本支援透視表檢視,可以勾選想要展示的資料項生成透視表,拖拽欄位可以快速生成趨勢圖。2.3 版本同時相容 SPL 統計的趨勢圖高階編輯方式,即將 SPL 語句展示出的結果項進行拖拽顯示。
1.4 APP 設定與部署
日誌易 2.3 版本中,APP 設定與部署選單進行了顯示優化。針對原版本中冗長的列表項, 2.3 版本中的 APP 設定支援多級選單和預設主頁設定,同時支援自定義選單欄顏色,還支援按照 APP 歸屬關係過濾展示資源分組。
1.5 儀表盤
日誌易 2.3 版本支援在單值視覺化的左側新增一個 fontawesome 圖示。圖示可以輸入一個固定名稱,也可以用 SPL 動態生成的欄位值。
在過多分組的折線圖展示中,如果只關心相對離群的異常點,可以採用矩陣熱力圖視覺化。
另外,日誌易 2.3 版本還對多分組欄位的餅圖進行了升級,新版本可以採用更為清晰的旭日圖展示效果。分組較少時,則可以採用雷達圖進行分組比較。
漏斗圖在展示訪問路徑的轉化率,流失率時則會更為直觀。
1.6 其他
除此之外,視覺化功能還對監控首頁進行了入口整合。新頁面將部分重要資料在主頁進行展示,精簡了互動步驟。
2. 效能提升
2.1 欄位提取規則可禁用
2.3 版本支援禁用暫時無用的欄位提取規則,包括日誌易系統內建的規則(預設放在列表最後)。在應用時,欄位提取規則較多處於未命中狀態時,禁用部分明顯無效的內建規則可明顯提升欄位提取的效率。
2.2 預設日誌來源可設定
2.3 版本中,日誌來源列表支援設定使用者預設日誌來源。模組設定支援啟用必須設定預設日誌來源,否則不可搜尋。該操作可以縮小日誌查詢範圍,從而提升日誌檢索效率。
2.3 角色限定查詢範圍
在角色許可權管理上,2.3版本針對角色級別設定的查詢過濾條件中,日誌來源可以單純視作語句縮寫功能,不再承擔資料許可權控制。使用者在查詢所有日誌時,不用在後臺將所有日誌來源的屬性拼接成複雜的OR語句,直接使用角色級過濾語句即可。
這點在使用上與之前版本並無差別,區別只是處理效率有所提升。
2.4 其他
除此之外,儀表盤支援單個圖表獨立設定自動重新整理。通過該功能,同一頁面展示的不同圖表可進行不同時間頻率的更新。
3. 管理與功能升級
新版中的管理與功能拓展也進行了諸多優化。
3.1 Agent分組優化
2.3 版本中,分組配置可以直接下發給分組內各 agent 直接使用。當然,同一個分組內的 agent 平臺必須一致,這是基本要求。而且,分組配置下發通道無需開啟對遠端 agent 的 10001 埠的訪問許可權,這點在跨網路環境中相當便利呢!
3.2 CSV識別
2.3 版本新增了 CSV 識別功能。在 agent 採集預覽時,如果選擇的是 CSV 檔案,會自動識別其型別和格式配置。被 agent 自動識別為 CSV 的,後續的資料接入流程將全程按照 CSV 處理,其他欄位提取規則將會直接跳過。
3.3 資源匯入流程優化
2.3 版本中,資源名稱不再限定系統內唯一。匯入資源包、機器學習模型、日誌來源樹狀結構時,2.3 版本會自動分析並列出名稱相同的部分,由使用者自定義保留哪些或同時保留。
3.4 系統設定動態調整
2.3 版本中,原先需要在 manager 中修改重啟生效的部分配置項,轉移到了產品內部系統設定頁中,支援動態調整。這部分配置僅與產品功能相關,不影響系統和模組的執行安全!
3.5 其他
除此之外,下述管理與功能拓展方面的內容還進行了更新:
- SPL語言新增了 first/last/earliest/latest 函式和 geostats 指令;
- 告警擴充套件了固定欄位;
- 已儲存的統計趨勢圖可進行編輯;
- 儀表盤變數處理進行了優化;
- 私有云租戶管理功能上線;
- 本地上傳軟體優化:新提供的桌面軟體,下載執行後,介面互動類似 agent 採集配置流程,功能也更完整。此功能目前支援 MacOS 和 Windows 兩個平臺。
日誌易的優勢
1. 強大的 SPL 語言:在搜尋框裡程式設計,使日誌分析更加靈活,滿足各種統計分析需求。
2. 平臺上的各種 APP :針對各種場景和日誌格式的 APP 應用,讓日誌易使用範圍更加廣泛,總有一款 APP 滿足您的需求。
3. 自研引擎:自研日誌搜尋分析引擎,每天可處理上百 TB 級日誌量,秒級處理延時。