用 ClickStack 搜索

ClickStack 支持对事件 (日志和链路追踪) 进行全文检索。你只需输入与事件匹配的关键词，即可开始搜索。例如，如果你的日志中包含 “Error”，只需在搜索栏中输入 “Error” 即可找到它。同样的搜索语法也可用于在仪表盘和图表中过滤事件。

搜索功能

搜索不区分大小写
默认按整词匹配 (例如，Error 会匹配 Error here 但不会匹配 Errors here) 。你也可以在单词两侧加上通配符，以匹配部分单词 (例如，*Error* 会匹配 AnyError 和 AnyErrors)
搜索词按任意顺序匹配 (例如，Hello World 会匹配包含 Hello World 和 World Hello 的日志)
你可以使用 NOT 或 - 排除关键词 (例如，Error NOT Exception 或 Error -Exception)
你可以使用 AND 和 OR 组合多个关键词 (例如， Error OR Exception)
你可以使用双引号进行精确匹配 (例如，"Error tests not found")

你也可以将搜索输入切换到 SQL 模式。这样就可以使用任何有效的 SQL WHERE 子句进行搜索。这对于无法用 Lucene 语法表达的复杂查询非常有用。

要指定搜索结果中显示的列，可以使用 SELECT 输入框。这是一个 SQL SELECT 表达式，用于指定搜索页面中要选择的列。当前暂不支持别名 (例如，不能使用 column as "alias") 。

你可以保存搜索，方便日后快速访问。保存后，这些搜索会显示在 Saved Searches 页面上，无需重新设置，即可轻松再次运行常用的搜索查询。要保存搜索，只需配置好搜索查询并点击保存按钮。你还可以为已保存的搜索指定一个便于识别的描述性名称。

你可以为保存的搜索配置告警，以便在满足特定条件时收到通知。你可以设置告警，使其在匹配保存搜索的事件数量超过或低于指定阈值时触发。有关设置和配置告警的更多信息，请参阅告警文档。