搜索配置
搜索配置
搜索配置
搜索配置支持搜索条件配置与搜索字段配置。
鼠标移动至平台左侧导航栏__系统菜单，点击系统管理模块下搜索配置__，可以进入组件监控页面。
图 182搜索配置入口
搜索条件
搜索条件用于保存搜索中的语句，方便下次直接调用，无需重复输入上次的搜索语句。
该功能在安全数据搜索页面使用。
图 183搜索条件管理页面
在__搜索__页面点击搜索框右侧图标，可调用已保存的搜索条件。
图 184搜索条件使用
鼠标点击【应用】按钮，即可将SPL搜索语句传入至搜索框中使用。
图 185搜索条件应用
图 186搜索条件传入搜索框
搜索字段
搜索字段用于安全数据搜索界面添加快捷筛选的字段使用，方便用户快速搜索指定字段的关键字。
鼠标点击【搜索字段配置】，页面切换至搜索字段配置页面。
图 187搜索字段配置页面
添加字段
鼠标点击【添加搜索字段】按钮，页面弹出搜索条件添加模态框。
搜索条件配置项说明如下：
- __过滤字段：__事件中搜索的字段
- __过滤字段别名：__页面展示的字段名称
- __查询语句：__查询语句，动态传参到下拉框中
- __标签字段：__从搜索中返回，用作选项标签的字段
- __值字段：__从搜索中返回，用作选项值的字段
- __静态选项：__静态的字段标签和值，优先级高于查询语句
图 188搜索条件添加
字段编辑
修改已定义字段配置。鼠标点击搜索字段列表操作栏【编辑】按钮，页面弹出搜索配置编辑模态框，按照需求修改配置项。
图 189字段编辑
鼠标点击【确认】按钮，完成字段编辑操作。
删除字段
鼠标点击搜索字段列表操作栏【删除】按钮，页面弹出“是否确定删除该搜索配置”，点击【确定】按钮，完成删除字段操作。
图 190删除字段
字段使用
配置搜索字段完成后，可在__数据安全搜索__页面使用。点击字段下拉框中的值即可传参至主搜索框。如果使用查询语句动态赋值，可能出现时间范围内不包括搜索结果的情况，这时搜索字段下拉框为空。
图 191快捷搜索字段
使用示例
使用场景：需要为搜索页增加一个“源地址”过滤条件。
进入【搜索配置】，点击新增或编辑过滤项。
填写字段（如 src_ip）与展示名称，配置展示方式。
点击【保存】，打开安全数据搜索页确认该过滤条件可用。