跳转至

字段管理


观测云支持对当前工作空间的字段数据进行统一的管理,包括系统字段和自定义字段两种类型,您可以在场景图表查询、监控器的检测指标、DQL 查询的简单查询模式、指标分析等查看字段说明,帮助您快速理解字段含义来应用字段。

系统字段管理

系统字段是观测云官方提供的默认字段,您可以在工作空间「管理」-「字段管理」查看所有的系统字段,包括字段名称、字段类型以及字段的详细描述。

注意:系统字段不支持修改和删除。

自定义字段管理

自定义字段是用户根据采集的数据自行添加的字段,包括采集的指标、标签、通过 Pipeline 切割的字段等等。

新建字段

您可以在工作空间「管理」-「字段管理」,点击「新建字段」,在弹出的对话框中输入字段名、字段类型以及字段描述即可创建一个新的字段。其中字段类型包括以下几种:

  • 文本:字段可以是 string、keyword、txt 类型,以文本格式显示
  • 数值:字段可以是 int、boolean、float、long类型,以数值格式显示
  • 时间:当字段值为时间戳时,以日期值格式显示
  • 百分比:将字段值乘以 100,并以百分数形式显示

注意:在查看器显示列中,会根据字段类型对字段值进行转换,如当字段值为 “0.8” ,选择字段类型为 “百分比”,则在查看器显示列中显示的字段值为 “80%”。

编辑字段

在字段创建后,您可以在工作空间「管理」-「字段管理」,点击 小图标,在弹出的对话框中更新字段名、字段类型以及字段描述即可。

删除字段

在字段创建后,您可以在工作空间「管理」-「字段管理」,点击 小图标,在弹出的对话框中确定删除字段即可。

搜索字段

在工作空间「管理」-「字段管理」,您可以通过右上角的搜索框,对字段名进行模糊搜索。

替换系统字段

在新建字段时,若和系统字段冲突,可以选择覆盖替换系统字段,如“host”字段。

系统字段覆盖替换后成为自定义字段,您可以进行编辑和删除。如下图中可以看到 host 覆盖后可以进行编辑和删除。

覆盖替换的系统字段删除后,重新显示系统字段。如在上图删除自定义字段“host”以后,再搜索就可以看到“host”字段为系统字段,不再支持编辑和删除。

字段说明应用场景

数据上报到观测云工作空间以后,您可以先为上报的字段数据在「字段管理」进行说明,便于团队其他人员在使用字段进行数据查询和分析时快速理解字段含义并应用字段。

在场景图表查询中查看字段说明

在工作空间「场景」-「仪表板」,选择一个图表,在「查询」中,即可查看字段说明。如“host”。

在监控器中查看字段说明

在工作空间「监控」-「监控器」,选择一个监控器,在「检测指标」中,即可查看字段说明。如“host”。

在 DQL 查询中查看字段说明

在工作空间「快捷入口」-「DQL 查询」,切换到「简单查询」,即可查看字段说明。如“host”。

在 指标分析中查看字段说明

在工作空间「指标」-「指标分析」,在简单查询中即可查看字段说明。如“host”。