cdm2004的博客

本手册主要讨论如何使用日志易的日志检索感知语言SPL 。如果您对日志易产品还不太熟悉，推荐您首先阅读《日志易使用手册》及《日志易数据接入手册》等其他文档。 日志易SPL集合了所有的检索命令、函数、参数和从句。检索命令告诉日志易系统对索引中的数据应该做什么操作。比如，你可以使用检索命令来过滤不必要的信息、提取更精确的信息、评估新的字段、计算统计指标、排序结果，甚至创建一个图表。

日志易产品支持的数据接入方式主要包括以下三种，本次示例我们将采用第三种接入方式---“web方式”，关于其它方式的数据接入配置，请参阅《日志易数据接入手册》。 1. 日志易agent：通过使用日志易Agent进行采集。我们推荐部署版用户采用此种方式。 2. rsyslog agent：使用rsyslog5.8.0或更高版本，确保您拥有sudo权限，可通过配置rsyslog agent转发本地日志文件到日志易。 3. web方式：使用http post上传日志文件。

安装win2008r2_部署exchange2010_域控_IIS_证书服务器_修改复杂密码