操作性问题

1. 支持视图放大。
   监控视图可支持选中指定时段后放大展示，有助于用户准确定位问题。

2. 修改报警规则。
   修改报警规则会删除该规则的报警历史记录。

3. 如何使用自动生成正则表达式功能。
   鼠标选择日志样例的日志内容，会自动出现正则按钮，点正则按钮，完成自动生成正则表达式。

• 选中日志内容，自动出现正则按钮。
  
• 点击正则按钮，自动生成所选日志内容的正则表达式。
  

4. 查询不到日志内容的原因有哪些，如何排查？
   查询不到日志内容的原因有很多种，常见的排查方法有：

• 查看对应日志组的采集配置，查看Agent状态是否为“已停止”、“故障”等状态。是则不会采集对应目录的日志。
  
• 新建日志采集进行“日志源配置”时，用户输入日志路径时，需要确认该日志路径下需要已经存在对应的日志文件，否则采集点在校验采集配置路径时，可能因为该路径没有存在日志文件而没有注册这个采集配置，导致该目录的日志文件不被采集。即不能出现先配置日志路径后移入日志文件的情况。

5. 在机器组管理中移除采集配置，再重新添加回去。采集会如何处理？
   在机器组管理中把已生效的采集配置移除，之后再重新添加原来的采集配置。采集点（lmsagent）会将重新添加的采集配置做新的采集配置处理，即会根据新采集配置，重新从头开始采集原日志文件的内容。

6. 登录日志服务，进入日志仓库管理页面，但却没有任何可以操作的按钮，不能创建日志仓库？
   登录日志服务，进入日志仓库管理页面，但却没有任何可以操作的按钮，不能创建日志仓库。如下图所示：
   
   核对当前登录的账号是父账号还是子账号。日志服务，只允许父账号才能创建日志仓库，子账号不能创建日志仓库。在父账号未创建日志仓库的时候，子账号就登录日志服务时，就会出现上述问题。

7. 本地日志文件上传。

• 限制上传的日志文件大小，不超过100M。
• 本地日志文件上传，需要采用单独的日志组，新建采集配置，并且完成采集配置的3个步骤，才真正开始日志采集，才能完成日志分析。
• 采集配置的3个步骤：1.日志类型设置；2.日志源设置；3.日志索引设置。