不知不觉间，春假就这么溜走了，春节的喜庆气氛还未消散，我们2018年的新征程便已拉开序幕。值此开工之际， “假期落定，心归努力”之时，小易为大家奉上期盼已久的回归大礼——“日志易2.0版本”。
为了更好地满足广大用户的需求，提升用户体验，经过日志易研发人员无数个日夜的辛勤努力， 2.0版本于2018年2月隆重推出。带来了超多酷炫新功能：新增支持接入Docker容器平台上的各种日志数据及移动用户行为分析框架Countly的数据；丰富仪表盘可视化效果，并增加用户个性化配置；增强数据解析能力，改善字段提取的使用性能及交互体验；增加ML数据预测界面，向着日志易的目标“分析机器数据，服务智能运维”迈出了新的一步。
一、数据接入
日志易2.0版本新增了多种数据接入方案。
Docker日志接入
新版本支持Swarm、Rancher、Kubernetes多种方案。
日志易在宿主机部署Container，根据LABEL采集对应文件目录，同时采用独特模式，当发现Container配置变化时，在进程内动态创建对应的LogstreamerInput，采集相关文件。
Countly接入
Countly是开源的移动分析方案，提供MIT协议的各平台SDK供用户上报移动设备的数据，我们采用对接Countly SDK方案帮助将移动设备的事件及崩溃报告接入日志易。
多行换行规则自动识别
新版产品可以通过基于常见时间戳格式占比统计的判定，进行多行换行规则自动识别。
- 单数据源批量分发
二、仪表盘
新增输入项和自动搜索功能
新增的输入项功能可以帮助用户更灵活地建立仪表盘，并配备动态菜单，而图表SPL也可以在任意位置引用输入项值。
图表钻取功能
通过图表钻取功能，用户可以自定义点击钻取的目的地址，最终串联成为场景故事。
- 序列图支持鼠标拖拽局部缩放
仪表盘新功能效果演示1
仪表盘新功能效果演示2
三、可视化
新版中的可视化功能也更加丰富。
新增循序图、玫瑰图
新版本增加循序图可视化效果，可具体定义循序图的时序、来源、目标、分组、标记字段。系统可以自动把来源和目标字段合并得到对象列表。
新增的玫瑰图采用扇形面积来表达大小，用户可选择将饼图切换为玫瑰图，以突出统计结果的视觉差距。
- 可堆叠、可平滑的序列图
- 区间图升级为预测区间效果
新增可视化效果
四、字段提取
提供规则解析状态和耗时提示
新增的规则解析状态和耗时提示，可以帮助用户评估解析规则设定的合理性。同时，新版本还提供正则表达式匹配步数提示，帮助用户更好地建立字段解析规则。
规则解析状态和耗时提示效果
JSON编辑
新版本为用户提供了更灵活的配置方式，用户可以修改隐藏设置项，如来源支持数组、复杂条件判断等。
新增dissect/script/extract规则
为了适应日志格式的千变万化，日志易不断地推出新的解析规则，提供更高级的流式数据处理功能。2.0版本新增了dissect/script/extract规则，用户在新规则中，可以使用数十种函数、变量赋值、遍历循环、逻辑判断等功能。
新解析规则演示效果
五、自定义异常关键字
新版本可在manager上预定义关键字，那么此后的搜索结果则会出现自动高亮提示，方便用户查看关键信息。
自定义异常关键字效果
六、报表
新版本支持报表中文名称，方便用户在报表使用中文名称。
七、Machine Learning 操作界面
新版本对机器学习技术的应用也有了进一步的探索，可以针对不同算法提供可视化评估，现在可提供数值预测、分类预测、数值离群检测、聚类分析、时序预测五类共七种数据演示场景
Machine Learning 操作界面效果
更多内容，欢迎关注公众号：日志易
