Skip to main content
ClickStack позволяет выполнять полнотекстовый поиск по событиям (журналам и трассировкам). Чтобы начать поиск, достаточно ввести ключевые слова, встречающиеся в ваших событиях. Например, если ваш журнал содержит “Error”, вы можете найти его, просто введя “Error” в строку поиска. Этот же синтаксис поиска также используется для фильтрации событий в панелях мониторинга и диаграммах.

​
Возможности поиска

​
Синтаксис поиска на естественном языке

  • Поиск нечувствителен к регистру
  • По умолчанию поиск выполняется по целым словам (например, Error будет соответствовать Error here, но не Errors here). Чтобы находить части слов, можно добавить к слову подстановочные шаблоны (например, *Error* будет соответствовать AnyError и AnyErrors)
  • Поисковые запросы обрабатываются в любом порядке (например, Hello World будет соответствовать журналам, которые содержат Hello World и World Hello)
  • Вы можете исключать ключевые слова с помощью NOT или - (например, Error NOT Exception или Error -Exception)
  • Вы можете использовать AND и OR, чтобы объединять несколько ключевых слов (например, Error OR Exception)
  • Для точного совпадения используйте двойные кавычки (например, "Error tests not found")
  • Вы можете искать по столбцам и свойствам JSON/map, используя column:value (например, level:Error, service:app)
  • Вы можете искать значения в диапазоне, используя операторы сравнения (>, <, >=, <=) (например, Duration:>1000)
  • Вы можете искать по наличию свойства, используя property:* (например, duration:*)

​
Ввод времени

  • Поле ввода времени принимает значения на естественном языке (например, 1 hour ago, yesterday, last week)
  • Если указать одну точку во времени, поиск будет выполнен от неё до текущего момента.
  • При поиске диапазон времени всегда преобразуется в разобранный временной диапазон, что упрощает отладку запросов по времени.
  • Вы также можете выделить столбец гистограммы, чтобы увеличить конкретный временной диапазон.

​
Синтаксис поиска SQL

При желании можно переключить поля поиска в режим SQL. В этом режиме для поиска принимается любое корректное предложение WHERE. Это полезно для сложных запросов, которые нельзя выразить с помощью синтаксиса Lucene.

​
Оператор SELECT

Чтобы указать столбцы, которые будут отображаться в результатах поиска, можно использовать поле SELECT. Это SQL-выражение SELECT для столбцов, которые нужно вывести на странице поиска. Псевдонимы сейчас не поддерживаются (например, нельзя использовать column as "alias").

​
Сохранённые поиски

Вы можете сохранять поиски, чтобы потом быстро к ним возвращаться. После сохранения они будут отображаться на странице Saved Searches, и вы сможете без труда снова открывать часто используемые поисковые запросы, не настраивая их каждый раз заново. Чтобы сохранить поиск, просто задайте поисковый запрос и нажмите кнопку сохранения. Вы можете дать сохранённому поиску понятное имя, чтобы позже его было легче найти.

​
Добавление оповещений к сохранённым поискам

Для сохранённых поисков можно настроить оповещения, чтобы получать уведомления при выполнении определённых условий. Оповещения можно настроить так, чтобы они срабатывали, когда число событий, соответствующих вашему сохранённому поиску, превышает заданный порог или опускается ниже него. Дополнительные сведения о настройке и конфигурировании оповещений см. в документации по оповещениям.

​
Теги

Вы можете добавлять теги к панелям мониторинга и сохранённым поискам, чтобы их было проще организовать. Теги — это гибкий способ категоризации и фильтрации в соответствии с вашими потребностями.

​
Как работают теги

  • Организация: Теги отображаются на левой боковой панели, где панели мониторинга и сохранённые поиски сгруппированы по назначенным им тегам
  • Несколько тегов: Для более удобной категоризации одному элементу можно назначить один или несколько тегов
  • Автосоздание: Если вы назначите тег, которого ещё не существует, он будет создан автоматически
  • Простое управление: Вы можете в любой момент добавлять или удалять теги, чтобы менять структуру организации
Это упрощает поиск связанных элементов и помогает поддерживать порядок в рабочем пространстве по мере роста коллекции. Вы также можете выбрать несколько тегов, чтобы отфильтровать и просмотреть элементы из разных категорий:
Последнее изменение 12 июня 2026 г.