ClickStack позволяет выполнять полнотекстовый поиск по событиям (журналам и трассировкам). Чтобы начать поиск, достаточно ввести ключевые слова, встречающиеся в ваших событиях. Например, если ваш журнал содержит “Error”, вы можете найти его, просто введя “Error” в строку поиска.
Этот же синтаксис поиска также используется для фильтрации событий в панелях мониторинга и диаграммах.
Синтаксис поиска на естественном языке
- Поиск нечувствителен к регистру
- По умолчанию поиск выполняется по целым словам (например,
Error будет соответствовать Error here,
но не Errors here). Чтобы находить части слов, можно добавить к слову подстановочные шаблоны
(например, *Error* будет соответствовать AnyError и AnyErrors)
- Поисковые запросы обрабатываются в любом порядке (например,
Hello World будет соответствовать журналам, которые
содержат Hello World и World Hello)
- Вы можете исключать ключевые слова с помощью
NOT или - (например, Error NOT Exception или
Error -Exception)
- Вы можете использовать
AND и OR, чтобы объединять несколько ключевых слов (например,
Error OR Exception)
- Для точного совпадения используйте двойные кавычки (например,
"Error tests not found")
Поиск по столбцам/свойствам
- Вы можете искать по столбцам и свойствам JSON/map, используя
column:value (например, level:Error,
service:app)
- Вы можете искать значения в диапазоне, используя операторы сравнения (
>, <,
>=, <=) (например, Duration:>1000)
- Вы можете искать по наличию свойства, используя
property:* (например,
duration:*)
- Поле ввода времени принимает значения на естественном языке (например,
1 hour ago, yesterday,
last week)
- Если указать одну точку во времени, поиск будет выполнен от неё до текущего момента.
- При поиске диапазон времени всегда преобразуется в разобранный временной диапазон, что упрощает
отладку запросов по времени.
- Вы также можете выделить столбец гистограммы, чтобы увеличить конкретный временной диапазон.
При желании можно переключить поля поиска в режим SQL. В этом режиме для поиска принимается любое
корректное предложение WHERE. Это полезно для сложных запросов, которые нельзя
выразить с помощью синтаксиса Lucene.
Чтобы указать столбцы, которые будут отображаться в результатах поиска, можно использовать поле SELECT.
Это SQL-выражение SELECT для столбцов, которые нужно вывести на странице поиска.
Псевдонимы сейчас не поддерживаются (например, нельзя использовать column as "alias").
Вы можете сохранять поиски, чтобы потом быстро к ним возвращаться. После сохранения они будут отображаться на странице Saved Searches, и вы сможете без труда снова открывать часто используемые поисковые запросы, не настраивая их каждый раз заново.
Чтобы сохранить поиск, просто задайте поисковый запрос и нажмите кнопку сохранения. Вы можете дать сохранённому поиску понятное имя, чтобы позже его было легче найти.
Добавление оповещений к сохранённым поискам
- Организация: Теги отображаются на левой боковой панели, где панели мониторинга и сохранённые поиски сгруппированы по назначенным им тегам
- Несколько тегов: Для более удобной категоризации одному элементу можно назначить один или несколько тегов
- Автосоздание: Если вы назначите тег, которого ещё не существует, он будет создан автоматически
- Простое управление: Вы можете в любой момент добавлять или удалять теги, чтобы менять структуру организации
Это упрощает поиск связанных элементов и помогает поддерживать порядок в рабочем пространстве по мере роста коллекции.
Вы также можете выбрать несколько тегов, чтобы отфильтровать и просмотреть элементы из разных категорий:
Последнее изменение 10 июня 2026 г.
