Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

事件视图

导航到“ 应用程序”>“事件视图”时,“事件视图”将在新的浏览器窗口或选项卡中打开。 图 1 显示了事件视图。

图 1:事件视图 Event View

“事件视图”中显示的事件数据存储在数据库中。事件的数量取决于 NorthStar 配置。默认情况下,NorthStar 会将事件历史记录保留 35 天。要自定义事件数据的保留天数,请执行以下操作:

  1. 修改 中的数据库容量参数 /opt/northstar/data/web_config.json

  2. 使用 supervisorctl restart infra:prunedb 命令重新启动 pruneDB 进程。

注意:

一个事件通常需要大约 300 字节的内存。有关服务器大小调整指南,请参阅 NorthStar 控制器入门指南中的 NorthStar 控制器系统要求

视图的右上方窗格中是一个事件表,默认情况下按时间降序列出。您可以将鼠标悬停在任何列标题上并单击显示的向下箭头时,可以使用可用的排序选项更改顺序。您可以按任何列按升序或降序排序。您还可以选择要显示的列。 图 2 显示了将鼠标悬停在列标题上并单击向下箭头时显示的选项。

图 2:事件视图排序和列显示选项 Event View Sorting and Column Display Options

左上窗格中是一个分组条形图。通过单击窗格右下角的“设置”菜单,可以选择要包含的分组。单击并拖动分组以对其重新排序,如图 3 所示。

3: 事件视图条形图设置 Event View Bar Chart Settings

在条形图上,任何蓝色条都可以进一步细分,直到您向下钻取到最低级别,该级别由灰色条表示。单击蓝色条可向下钻取到下一级别。要返回到上一个级别,请单击条形图下方的空白区域。

例如,如果“设置”菜单选择了“源”、“类型”和“名称”,则按该顺序,第一个条形图显示的事件将按“源”分组。如果单击表示一个源的事件的栏,则显示将刷新以显示按“类型”分组的该源的所有事件,即菜单中的下一个分组。如果随后单击表示一种类型的事件的条形图,则显示将再次刷新,显示该源和类型的所有事件(按名称分组),并且这些条形图为灰色。

每次条形图刷新时,事件表都会相应刷新。

视图底部的窗格中是一个时间线,它在垂直轴上显示事件数,在水平轴上显示时间。您可以通过打开窗格右上角的下拉菜单来选择显示的时间跨度,如图 4 所示。

图 4:事件视图时间跨度选项 Event View Time Span Options

您也可以在时间轴中单击鼠标左键并拖动以突出显示离散时间段。事件表和条形图窗格将刷新以仅显示所选时间范围内包括的事件。 图 5 显示了时间轴中的选定时间段。

图 5:事件视图时间轴部分选择 Event View Timeline Partial Selection