Tính năng Search là công cụ cốt lõi cho phép người dùng khai thác, truy vấn và phân tích dữ liệu log tập trung một cách linh hoạt.

Phương thức tìm kiếm

• Query search: Sử dụng ngôn ngữ truy vấn Lucene, cho phép thực hiện các phép lọc phức tạp, tìm kiếm theo trường (field) và điều kiện logic.
• Text search: Phương thức tìm kiếm văn bản tự do đơn giản.

Phạm vi và loại dữ liệu áp dụng

• Raw logs: Dữ liệu nguyên bản, chưa qua xử lý, giữ đúng định dạng gốc từ nguồn đẩy về.
• Events: Dữ liệu đã được phân tích (parsed) và chuẩn hóa theo mô hình Common Schema Model (CSM).