Tính năng Search là công cụ cốt lõi cho phép người dùng khai thác, truy vấn và phân tích dữ liệu log tập trung một cách linh hoạt.

Phương thức tìm kiếm

• Query search: Hỗ trợ ngôn ngữ Lucene hoặc SQL để tìm kiếm theo trường (field), kết hợp điều kiện logic và chọn các cột cần xem.
• Text search: Phương thức tìm kiếm văn bản tự do đơn giản.

Phạm vi và loại dữ liệu áp dụng

• Raw logs: Dữ liệu nguyên bản, chưa qua xử lý, giữ đúng định dạng gốc từ nguồn đẩy về.
• Events: Dữ liệu đã được phân tích (parsed) và chuẩn hóa theo mô hình Common Schema Model (CSM).