更新时间:2023-05-25
在查询页面,管理可通过“类型筛选检索”与“搜索框检索”两种检索方式相结合,得到精准的检索结果。
类型筛选检索
在[日志检索]页面下,管理员可针对日志类型、访问方向及重点字段进行筛选,同时重点字段支持搜索,如下图所示。
搜索框检索
在[日志检索]页面下,管理员可通过搜索框,进行“不指定字段模式检索”和“指定字段检索”两种方式搜索,同时,支持单次搜索多个过滤条件,如下图所示。
• 不指定字段模式检索:支持IP模糊检索、数据包模糊检索及组合模糊检索;
• 指定字段检索:支持多字段组合检索、指定字段的模糊检索,如下图所示;
• 新增过滤条件检索:支持多IP、IP段及模糊检索、应用/协议检索、源/目的MAC地址检索等字段检索,可点击字段框进行详细字段查看,如下图所示。
• 说明:
管理员可点击搜索框右侧的“?”标志,跳转至帮助文档查看具体检索规范。
检索结果
检索结果包括时间、日志类型、源/目的IP、源/目的端口及数据来源等信息,管理员可点击“日志”,展开具体信息进行查看,如下图所示。