사용자 정의 검색 작성

더 많은 특정 검색 옵션을 사용하여 기준에 맞는 데이터를 검색할 수 있습니다. 예를 들어, 검색할 컬럼을 지정할 수 있고, 검색 결과를 더욱 효과적으로 찾기 위해 컬럼을 그룹화하고 다시 정렬할 수 있습니다.

이 태스크에 대한 정보

검색 기간은 데이터베이스의 크기에 따라 달라집니다.

검색 결과를 필터링하기 위해 새 검색 옵션을 추가하여 검색할 특정 이벤트나 플로우를 찾을 수 있습니다.

다음 표에는 이벤트 및 플로우 데이터를 검색하는 데 사용할 수 있는 검색 옵션이 설명되어 있습니다.
표 1. 검색 옵션
옵션 설명
그룹

사용 가능한 저장된 검색 목록에서 보려는 이벤트 검색 그룹 또는 플로우 검색 그룹 을 선택하십시오.

저장된 검색 입력 또는 목록에서 선택 사용 가능한 저장된 검색 목록을 필터링하려면 저장된 검색의 이름 또는 키워드를 입력하십시오.
사용 가능한 저장된 검색 그룹 또는 저장된 검색 입력 또는 목록에서 선택 옵션을 사용하여 필터를 목록에 적용하지 않는 경우 이 목록은 모든 사용 가능한 검색을 표시합니다. 이 목록에서 저장된 검색을 선택하여 표시하거나 편집할 수 있습니다.
검색 검색 아이콘은 검색 페이지의 여러 분할창에서 사용할 수 있습니다. 검색 구성을 완료하고 결과를 보려는 경우 검색을 클릭할 수 있습니다.
내 빠른 검색에 포함 이 검색을 빠른 검색 메뉴에 포함시키려면 이 선택란을 선택하십시오.
내 대시보드에 포함 대시보드 탭에 있는 저장된 검색의 데이터를 포함시키려면 이 선택란을 선택하십시오. 대시보드 탭에 대한 자세한 정보는 대시보드 관리를 참조하십시오.
주: 이 매개변수는 검색이 그룹화된 경우에만 표시됩니다.
기본값으로 설정 이 검색을 기본 검색으로 설정하려면 이 선택란을 선택하십시오.
모든 사용자와 공유 이 검색을 다른 모든 사용자와 공유하려면 이 선택란을 선택하십시오.
제한사항: 검색 요구사항을 공유하려면 관리 보안 프로파일이 있어야 합니다.
실시간(스트림) 스트림 모드로 결과를 표시합니다.
참고: 실시간 (스트리밍) 이 사용으로 설정되면 검색 결과를 그룹화할 수 없습니다. 컬럼 정의 분할창에서 그룹화 옵션을 선택하는 경우 오류 메시지가 열립니다.
마지막 간격(자동으로 새로 고치기)

로그 보기 네트워크 보기은 최신 정보를 표시하기 위해 1분간격으로 새로 고쳐집니다.

최신 이 옵션을 선택한 후에는 목록에서 시간 범위 옵션을 선택해야 합니다.
주: 마지막 1분의 결과는 사용 가능하지 않을 수 있습니다. 모든 결과를 보려면 <특정 간격> 옵션을 선택하십시오.
특정 간격 이 옵션을 선택하면 시작 시간종료 시간 캘린더에서 날짜 및 시간 범위를 선택해야 합니다.
데이터 누적 저장된 검색을 로드할 때에만 표시됩니다.

이 저장된 검색에 대해 누적되는 데이터가 없는 경우 다음 정보 메시지가 표시됩니다.Data is not being accumulated for this search.

이 저장된 검색에 대해 데이터가 누적되는 경우 다음 옵션이 표시됩니다.

컬럼 링크를 클릭하거나 링크 위에 마우스 포인터를 놓으면 데이터를 누적하는 컬럼 목록이 열립니다.

고유 수 사용/고유 수 사용 안함 링크를 사용하여 시간별 평균 수 대신 고유 이벤트 및 플로우 수를 표시할 수 있습니다. 고유 수 사용 링크를 클릭하면 대화 상자가 열리고 누적된 데이터를 공유하는 저장된 검색 및 보고서가 표시됩니다.

현재 필터 이 검색에 적용되는 필터를 표시합니다.
검색이 완료되면 결과 저장 검색 결과를 저장합니다.
표시 검색 결과에 표시되도록 설정된 사전정의된 컬럼을 지정합니다.
이름 사용자 정의 컬럼 레이아웃의 이름입니다.
컬럼 레이아웃 저장 수정한 사용자 정의 컬럼 레이아웃을 저장합니다.
컬럼 레이아웃 삭제 저장한 사용자 정의 컬럼 레이아웃을 삭제합니다.
컬럼 입력 또는 목록에서 선택 사용 가능한 컬럼 목록에 나열된 컬럼을 필터링합니다.

예를 들어, Device 를 입력하여 열 이름에 디바이스를 포함하는 열 목록을 표시하십시오.

사용 가능한 컬럼 이 저장된 검색에 현재 사용 중인 컬럼은 강조표시되어 컬럼 목록에 표시됩니다.
컬럼 화살표(맨 위 세트) 추가 및 제거 그룹화 기준 목록을 사용자 정의하려면 맨 위 화살표 세트를 사용하십시오.
  • 컬럼을 추가하려면 사용 가능한 컬럼 목록에서 하나 이상의 컬럼을 선택하고 오른쪽 화살표를 클릭하십시오.
  • 컬럼을 제거하려면 그룹화 기준 목록에서 하나 이상의 컬럼을 선택하고 왼쪽 화살표를 클릭하십시오.
컬럼 화살표(맨 아래 세트) 추가 및 제거 컬럼 목록을 사용자 정의하려면 맨 아래 화살표 세트를 사용하십시오.
  • 컬럼을 추가하려면 사용 가능한 컬럼 목록에서 하나 이상의 컬럼을 선택하고 오른쪽 화살표를 클릭하십시오.
  • 컬럼을 제거하려면 컬럼 목록에서 하나 이상의 컬럼을 선택하고 왼쪽 화살표를 클릭하십시오.
그룹화 기준 저장된 검색이 결과를 그룹화하는 컬럼을 지정합니다.
  • 컬럼을 우선순위 목록에서 위로 이동시키려면 컬럼을 선택하고 위로 화살표를 클릭하십시오. 컬럼을 목록 위로 끌어서 놓을 수도 있습니다.
  • 컬럼을 우선순위 목록에서 아래로 이동시키려면 컬럼을 선택하고 아래로 화살표를 클릭하십시오. 컬럼을 목록 아래로 끌어서 놓을 수도 있습니다.

우선순위 목록은 결과가 그룹화되는 순서를 지정합니다. 검색 결과는 그룹화 기준 목록에 있는 첫 번째 컬럼으로 그룹화된 후 목록에 있는 다음 컬럼으로 그룹화됩니다.

주: 그룹별 목록에 도메인을 포함하는 경우 검색에서 올바른 결과를 리턴하지 않을 수 있습니다.
컬럼 검색을 위해 선택된 컬럼을 지정합니다. 사용 가능한 컬럼 목록에서 추가 컬럼을 선택할 수 있습니다. 다음 옵션을 사용하여 컬럼 목록을 추가적으로 사용자 정의할 수 있습니다.
  • 컬럼을 우선순위 목록에서 위로 이동시키려면 컬럼을 선택하고 위로 화살표를 클릭하십시오. 컬럼을 목록 위로 끌어서 놓을 수도 있습니다.
  • 컬럼을 우선순위 목록에서 아래로 이동시키려면 컬럼을 선택하고 아래로 화살표를 클릭하십시오. 컬럼을 목록 아래로 끌어서 놓을 수도 있습니다.

컬럼 유형이 숫자 또는 시간 기반이고 항목이 그룹화 기준 목록에 있는 경우, 컬럼에 목록이 포함됩니다. 해당 목록을 사용하여 컬럼을 그룹화하는 방법을 선택하십시오.

컬럼 유형이 그룹인 경우 그룹에 포함할 레벨 수를 선택하기 위한 목록이 컬럼에 포함됩니다.

그룹화 기준 목록과 컬럼 목록 간 컬럼 이동 하나의 목록에서 컬럼을 선택하여 다른 목록으로 끌어서 놓음으로써 그룹화 기준 목록과 컬럼 목록 사이에서 컬럼을 이동합니다.
정렬 기준 첫 번째 목록에서 검색 결과를 정렬할 컬럼을 선택하십시오. 그런 다음 두 번째 목록에서 검색 결과를 표시할 순서를 선택하십시오.
결과 제한 검색이 검색 편집 창에 리턴하는 행 수를 지정합니다. 결과 제한 필드도 결과 창에 표시됩니다.
  • 저장된 검색의 경우, 한계가 저장된 검색에 저장되며 검색을 로드할 때 다시 적용됩니다.
  • 행 제한이 있는 검색 결과에서 컬럼을 정렬하는 경우, 데이터 그리드에 표시되는 제한된 행 수 내에서 정렬이 수행됩니다.
  • 시계열 차트가 켜진 그룹화된 검색의 경우 행 한계는 데이터 그리드에만 적용됩니다. 시계열 차트의 최상위 N 목록이 차트에 그려지는 시계열 수를 제어합니다.

프로시저

  1. 검색 옵션을 선택하십시오.
    • 이벤트를 검색하려면 로그 보기 탭을 클릭하십시오.
    • 플로우를 검색하려면 네트워크 보기 탭을 클릭하십시오.
  2. 검색 목록에서 새 검색을 선택하십시오.
  3. 이전에 저장된 검색을 선택하십시오.
  4. 검색을 작성하려면 이 검색에서 캡처하려는 시간 범위에 대한 옵션을 시간 범위 분할창에서 선택하십시오.
    주: 선택하는 시간 범위는 시간 범위가 큰 경우 성능에 영향을 줄 수 있습니다.
  5. 데이터 누적 분할창에서 고유 개수를 사용으로 설정하십시오.
    참고: 다른 많은 저장된 검색 및 보고서와 공유되는 누적된 데이터에 대해 고유 개수를 사용으로 설정하면 시스템 성능이 저하될 수 있습니다.
  6. 검색 매개변수 분할창에서 검색 기준을 정의하십시오.
    1. 첫 번째 목록에서 검색할 매개변수를 선택하십시오.
    2. 두 번째 목록에서 검색에 사용할 수정자를 선택하십시오.
      참고:

      사용자 정의 특성에 값이 없는 이벤트나 플로우를 검색하려면 "해당사항 없음임" 연산자를 사용하십시오. 사용자 정의 특성에 값이 있는 이벤트나 플로우를 검색하려면 "해당사항 없음이 아님" 연산자를 사용하십시오.

    3. 입력 필드에 검색 매개변수와 관련된 특정 정보를 입력하십시오.
    4. 필터 추가를 클릭하십시오.
    5. 검색 기준에 추가할 각 필터에 대해 이 단계를 반복하십시오.
  7. 검색이 완료될 때 검색 결과를 자동으로 저장하려면 검색 완료 시 결과 저장 선택란을 선택한 후 저장된 검색의 이름을 입력하십시오.
  8. 컬럼 정의 분할창에서 결과를 보는 데 사용하려는 컬럼 및 컬럼 레이아웃을 정의하십시오.
    1. 표시 목록에서 이 검색과 연관되도록 설정된 사전 구성된 열을 선택하십시오.
    2. 고급 검색 매개변수를 표시하려면 고급 보기 정의 옆에 있는 화살표를 클릭하십시오.
    3. 검색 결과에 표시할 컬럼을 사용자 정의하십시오.
    4. 결과 한계 필드에 검색에서 리턴할 행 수를 입력하십시오.
    팁: 여러 로그 소스 그룹에 속하지만 검색 기준과 일치하는 이벤트가 하나만 있는 로그 소스를 구성하는 경우, 검색은 이벤트가 속한 각 로그 소스 그룹 (상위 그룹 포함) 에 대한 결과를 생성합니다. 이는 예상된 동작입니다.
  9. 필터를 클릭하십시오.