继2020年4月发布了3.2版本，日志易在今年7月正式发布日志易平台3.3版本。日志易创立于2014年，以日志分析产品起家，目前是国内机器大数据分析领域的领先企业，已推出日志易智能日志中心平台，威胁检测、分析与响应平台，数据工厂，智能运维AIOps，大屏展示 Galaxee等系列产品。日志易产品负责人称，此次发布3.3版本旨在强化平台Beaver引擎，细化应用场景，丰富可视化效果以满足更多用户需求。

技术升级：Beaver功能强化

据介绍，Beaver是日志易自研的搜索引擎，也是日志易作为技术型日志分析厂商起家的根本。3.3版本对Beaver进行了功能拓展，新版本初步支持在Beaver 端进行自动化事后提取，旨在为用户有效节省数据存储空间；在Beaver Broker查询层面实现数据权限分配，用户可以在特定集群的Broker上配置Remote Broker，实现无障碍跨集群搜索。此外，与 Beaver匹配使用的搜索处理语言SPL（SearchProcessingLanguage）指令数量已增至45个。

3.3版本在交互与数据流动方面也有所优化，新版本提供DBConnect配置管理，旨在实现系统与数据库数据之间的流动融合，根据SPL和SQL预览结果，即可配置字段映射。

需求拓宽：应用场景再细化

日志易3.3版本根据用户的具体需求，对平台的主要应用场景进行了细化。为适应券商用户需求，3.3版本新创交易日定义功能，用户可通过上传交易日CSV文件完成定义，在设置中提供“只看交易日”、 “仅在交易日执行”等选项。为降低索引搜索的复杂度，此版本还提供索引分词配置，支持用户自定义字段列表并启用分词。

此外，平台自3.3版本起提供中英文语言切换选项，系统配色也可设置更改，日志易产品负责人称，此功能的配置主要是为响应国际用户使用需求。

展示多维：可视化效果更智能

该负责人还透露，智能可视化是日志易平台的特色之一，也是日志易产品团队重点关注的方向。此次3.3版本带来全新拓扑图，约定4大黄金指标配置，设置告警颜色和展开收起，支持Sparkline效果，实现高密度数据的智能展示（如图1所示）。

图1：日志易3.3版本全新拓扑图示例

新版本在调用链树形图界面中，新增了关于节点函数及耗时信息的展示，据称金融行业用户此类需求较多。此外，新版本对最常用的单值、饼图、柱状图、折线图等启用分面可视化支持，可根据分面字段值过滤和展示成不同的图形。单值图作为常用展示之一，在新版本中可自定义二级标题，支持Sparkline效果。事件描述和解决方案均采用富文本编辑器，操作控件可支持常见文档操作。