GeryLog2 splunk spark 大数据日志分析需求文档(2)

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

表3-11：度量器类型表

3.2.2.2.6. 流操作

暂停、启动操作。当前流是启动状态时，可做暂停操作。当前流是暂停状态时，可做启动操作。

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

3.2.2.2.7. 克隆当前消息流

对当前消息流包括消息流规则进行复制成为一个新的消息流，需要定义新消息流的名称和描述。

3.2.2.3. Dashboards

3.2.2.3.1. Dashboard操作

Dashboard是将各个显示的报表以组件的形式加入到显示仪表盘中。创建Dashboard输入标题、描述信息即创建完成。一个Dashboard可以添加多个组件，DashBorad创建列表中查看当前Dashboard关联组件的总和、创建人、创建时间。实现编辑、删除等操作。 表3-12：DashBoard配置表

3.2.2.3.2. 组件操作

查找结果、Streams、数据输入项(system_input)、字段统计(statistics)、快速统计(Quick values)、生成报表(Generate chart)均可加入到DashBorad组件中显示。Dashboard有解锁和加锁两种状态，在解锁状态下，可以修改Dashboard属性、组件名称、修改组件缓存时间、拖动组件到任意位置、删除组件。在锁定状态组件全部都不可编辑。Dashboard支持屏显示和编辑。

3.2.2.4. 资源

资源是消息输入项配置过程中统配的资源标识符，查看配置在当前资源标识符下的所有

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

消息输入项消息的个数。饼图呈现各个资源所占总资源的百分比，点击所占不同比例的饼图，进入当前资源维度的视图。从拉动资源视图时间距离，自动生成开始结束时间，实现查找当前时间段内的消息记录。选择不同的时间维度，查看当前时间下的视图。 表3-13：资源时间维度选择表

3.2.2.5. 系统

3.2.2.5.1. 数据源输入

数据源输入是将多种类型的消息以消息输入项的形式把当前消息器类型输入到系统当中。 消息输入项的操作

正在获取消息的消息输入项，使用暂停、删除、、操作(编辑输入、提取管理、增加静态字段、消息输入源)

暂停/启动

正在获取的消息的消息输入项有两种状态，启动可使用暂停操作，暂停可使用启动操作；

删除

对于建立的项目输入项可实现删除； 操作

编辑输入、提取管理、增加静态字段、消息输入源。

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

表3-14：消息输入项类型表

增加消息输入项

多种消息输入的类型可以增加，选择需要增加的消息输入类型；当前的消息输入项是作用于当前的服务器节点或者所有的集群服务器节点；填写当前消息输入项的名称；是否将当前的消息源利用主机地址字符串的形式重写；填写定义当前消息输入源的资源名称；填写定义当前消息输入源的产生消息的时长；填写定义当前消息输入源产生消息时长的最大偏差值；是否允许节流输入。 表3-15：增加消息输入项配置表

提取管理

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

提取管理是已创建好的消息提取器，在消息输入项中对原来消息中的某一个字段进行内容匹配，匹配到的内容存储在当前记录的新字段当中。

导入/导出提取器

将自定义的格式的提取器导入到消息输入项中，手动添加的提取器可导出自定义格式的脚本文件中。

手动添加提取器

加载 message 根据MessageID 和 index 查询出该条消息记录。选择需要提取内容 的字段，选择提取方法，以下创建提取器表单，成功创建提取器。

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

表3-16：增加消息提取器配置表

表3-17：提取方法类型表

增加静态字段

消息输入项中的所有的消息加上一个静态字段，以便区分是当前消息输入项中的消息。

本篇文档是为甲方企业基于Gerylog2中的功能撰写的需求文档。其中一个高级软件开发工程师负责环境搭建和功能学习,一个需求人员分析业务逻辑编写出该文档。

表3-18：增加静态字段配置表

当前消息输入项中消息源

获取到每条消息输入的所有记录和报表，有分钟、小时、天、周、月、季度、年七种时间维度在报表中显示，统计各个时间维度的存储容量。显示记录的字段可按照默认常用字段、全部显示、全部不显示、自定义字段显示的类型。当前消息项可加入到DashBoard 的组件当中查看，实现导出、保存当前搜索的功能。

3.2.2.5.2. 插件管理

插件管理是日志分析系统当中，用于拓展系统当中额外的功能。插件以jar、war包的格式部署在服务器中，如果日志服务器是多台可实现插件的分发。插件管理后台当中可实现对插件的导入、删除、查询功能。

3.2.2.5.3. 用户管理

只有 Admin 账户才能访问所有功能和增加、修改、删除账户。