Хайлтын үр дүнг хэрхэн экспортлох вэ?

Хайлтын үр дүнг нэмэлт шинжилгээ хийх, зорилтот тайлан гаргах зэрэг хэрэгцээнд зориулан төрөл бүрийн баримтын форматаар экспортолж болно. Өгөгдлийн өөр өөр дүрслэл авахын тулд хайлтын үр дүнгийн хуудсанд widgets нэмж болохыг санаарай. Хайлтын үр дүнг экспортлохдоо анхдагч All Messages хүснэгт эсвэл таны нэмсэн дурын widget дээр үндэслэн экспортолж болно.

Экспортын файлын боломжит форматууд нь widget-ийн төрөл болон хэрэглэгчийн лицензээс хамаарч өөр өөр байна.

Aggregation widgets-ийн хувьд дараах форматаар экспортлох боломжтой:

• CSV
• JSON
• PDF
• YAML
• XLSX
• XML

Бусад бүх төрлийн widgets-ийн хувьд дараах форматаар экспортлох боломжтой:

• CSV
• GELF (newline-delimited)
• JSON
• NDJSON (newline-delimited JSON)
• Log file/plain text
• PDF

Widgets-ийн төрлүүд болон тэдгээрийг хэрхэн үүсгэх тухай мэдээллийг Widgets-ээс үзнэ үү.

Хайлтын үр дүнг экспортлох

Хайлтын үр дүнг гадаад файл болгон экспортлохын тулд:

1. 1Search хуудасны Search bar дээрх Share товчийн баруун талд байгаа гурван цэг дээр дараад Export-ийг сонгоно.

> Тэмдэглэл: Хайлтын хуудас олон message table widgets агуулж байвал аль хүснэгтийг экспортлохоо сонгох цонх гарна. Экспорт зөвхөн нэг хүснэгтийг агуулж чадна.

2. 2Экспортлох файлын форматыг сонгоно.

3. 3Экспортод оруулах талбаруудыг сонгоно. Анхнаасаа сонгогдсон талбарууд нь тухайн хайлтад тохируулсан message table дээр суурилна. Шаардлагатай бол унадаг жагсаалтаас нэмэлт талбар сонгоно.

4. 4(Заавал биш) Хүсвэл мессежийн хязгаар нэмнэ. Хязгаар тавиагүй бол хамаарах бүх өгөгдөл экспортод орно.

Мессежүүд тогтмол хэмжээтэй хэсгүүдээр ачаалагддаг бөгөөд сүүлийн хэсэг тэр тогтмол хэмжээгээр бараг хэзээ ч төгсдөггүй тул экспортолсон мессежийн нийт тоо хэрэглэгчийн тогтоосон хязгаараас бага зэрэг давах нь элбэг.

5. 5Start Download дарна.

Түүнчлэн widget дээр байгаа Export widget дүрс дээр дарж аль ч widget-ийг шууд экспортолж болно. Өгөгдлөө хүснэгтээр харуулдаг widgets (жишээлбэл, All Messages эсвэл Log View)-ийн хувьд процесс дээр тайлбарласантай адил. Бусад төрлийн widgets (жишээлбэл, Message Count эсвэл Events Overview)-ийн хувьд зөвхөн гаралтын форматыг сонгох боломжтой.

Dashboard дээрх хайлтын үр дүнг экспортлох

Dashboard дээрх хайлтын үр дүнг Search хуудас эсвэл saved searches-тэй ижил аргаар экспортолж болно. Search bar дээрх зөвхөн хүснэгт хэлбэрийн widgets-д хамаарах Export сонголтыг ашиглах эсвэл аль ч widget дээрх Export widget дүрс дээр дарж болно.

Widget-ийг экспортлоход үр дүн нь dashboard дээр одоо харагдаж буй утгуудыг агуулна. Dashboard дахь widget бүр өөрийн хайлтын шалгууртай бөгөөд dashboard-ын search bar нь шүүлтүүр болж ажилладгийг санаарай. Иймээс хайлтын шүүлтүүр хэрэглэсэн бол экспортод зөвхөн шүүгдсэн үр дүн орно. Тодорхойлсон widget-ийн хайлтын үр дүнг экспортлохыг хүсвэл dashboard-ын search bar-ыг цэвэрлэсэн эсэхээ шалгаарай.

Decorator-ын дэмжлэг

Хайлтын экспорт нь decorators-аар үүсгэсэн талбаруудыг дэмждэг ч тэдгээр нь талбар сонгох жагсаалтад харагдахгүй тул гараар үүсгэх ёстой. Decorator-ын дэмжлэг зөвхөн хүснэгт хэлбэрийн widgets-д байдгийг анхаараарай.

Decorator-аар үүсгэсэн талбарыг экспортлохыг хүсвэл талбар сонгох хэсэгт түүний нэрийг бичээд Create field_name сонголтыг дарна. Decorator-аар үүсгэсэн талбар одоогийн хайлтад байгаа эсэхийг шалгахын тулд widget-ийн засварлах панелийг Edit дүрс дээр дарж нээнэ. Боломжтой бүх decorators тэнд жагсаалтаар харагдана.

Бүтэн мессежийг экспортлох

Анхны бүтэн мессежийг экспортлохыг хүсвэл түүнийг хадгалсан мессеж дотор байх ёстойг санаарай. Security Data Lake-ийн зарим inputs болон file shippers-ыг анхны мессежийг full_message талбарт хадгалахаар тохируулж болно. Ихэнхдээ message талбарыг ашиглан задлаагүй бүтэн мессежийг экспортолж болно.

Асуудал шийдвэрлэх

Мессежийн тооноос хамаарч экспорт удаан үргэлжилж болно. Татаж авалт огт эхлэхгүй эсвэл баримт хүлээгдэж буй үр дүнг агуулаагүй бол server.log-оос боломжит асуудлыг хараарай. Мөн том татаж авалтаас зайлсхийж, шаардлагатай тодорхой агуулгад анхаарахын тулд өгөгдлийг шүүх эсвэл хэсэглэж үзэж болно.