檢視次數:

了解可用於您查詢結果的操作。

處理行動
說明
匯出查詢結果
點擊export_button=GUID-C683DEEE-C19C-484D-A5B1-4CA9D1794756=1=zh-tw=Low.jpg並從下拉選單中選擇,以匯出最多100,000個查詢結果為CSV或JSON格式。
注意
注意
您可以根據從「檢視」下拉選單中選擇的視圖匯出顯示的結果。
  • 標準檢視:此檢視類型使用raw_log欄位匯出資料。所有欄位都包含在匯出的CSV檔案中的單一儲存格(欄)內。
  • 自訂檢視:此檢視類型根據使用者定義的欄位配置匯出資料防護。每個欄位在匯出的 CSV 檔案中顯示為單獨的欄位。
匯入查詢檢視
點擊「檢視」並選擇「Import Views」以匯入包含視圖的一個或多個 JSON 檔案。
在查詢結果視圖之間切換
點擊 View 並選擇一個視圖:
  • Standard View:預設檢視。僅顯示「已記錄」欄。
  • Column:顯示用戶定義的欄位。
  • Field groups: 將欄位組織成用戶定義的群組。欄位群組視圖包括預配置的Recommended Field Groups視圖。
建立自訂檢視
Data Grouping面板上,右鍵點選任何欄位以開始建立自訂檢視
您可以通過右鍵點擊欄位並選擇Add to Column ViewRemove from Column View來添加或移除自定義欄位視圖中的欄位。
查看您查詢結果檢測的資料分組和匹配事件
Data Grouping面板上,點擊expandIcon=GUID-20231214145353.png以展開任何欄位並查看來自您檢測的匹配事件。
注意
注意
「Data Grouping」區段中顯示的每個欄位的值是從欄位中彙總而來的,並非原始記錄數量。在彙總過程中,每個欄位的元素會被展開並單獨計數。
  • 例如,如果一個欄位包含兩筆具有陣列值的記錄,如下所示:record1: [a,b]record2: [a,c],則「Data Grouping」會因陣列展開而顯示來自兩筆記錄的3個值。值a出現兩次,b出現一次,c出現一次。
在查詢結果中查看事件
點擊 expandIcon=GUID-20231214145353.png 以展開任何事件並查看檢測到的資料防護。