所有事件查看器¶
进入事件，通过切换左上角 至所有事件查看器，您可以查看当前工作空间内全部事件列表。
在所有事件查看器，您可以：
- 通过柱状图堆叠的方式，统计当前事件查看器内，不同时间点发生的不同告警级别的事件数量；
- 基于标签、字段、文本对事件进行关键词搜索、标签筛选、字段筛选、关联搜索等；
- 基于选择字段分组进行聚合事件分析。
查询与分析¶
-
时间控件：所有事件查看器默认展示最近 15 分钟的数据，您也可以自定义数据展示的时间范围。
-
搜索与筛选：在所有事件查看器搜索栏，支持多种搜索方式和筛选方式。
-
分析模式：可基于标签字段进行多维度分析，以反映不同分析维度下的聚合事件统计，点击聚合事件可查看聚合事件详情。
-
快捷筛选：通过列表左侧的快捷筛选，可编辑快捷筛选，添加新的筛选字段。
-
筛选历史：观测云支持在筛选历史保存查看器
key:value的搜索条件历史，应用于当前工作空间不同的查看器。 -
新建监控器：您可以在当前查看器通过该入口直接跳转至监控器新建页面，为事件快速设置异常检测规则。
-
事件导出：在所有事件查看器中，点击 可导出当前事件查看器的数据到 CSV、仪表板和笔记。
-
保存快照：在所有事件查看器左上角，点击查看历史快照，即可直接保存当前事件的快照数据，通过快照功能，您可以快速复现即时拷贝的数据副本信息，将数据恢复到某一时间点和某一数据展示逻辑。