日志審計（原生版）支持通過列表和統計圖的方式，更直觀的展示采集到的日志情況。

日志檢索

前提條件

已成功接入資產，并且已配置采集方式。完成前置步驟您可以通過列表/統計圖方式，查看采集的日志數據。

查詢日志

1.登錄日志審計（原生版）控制臺。

2.在左側導航欄選擇“事件分析 > 日志檢索”進行日志檢索，系統默認展示事件列表并且顯示最近5分鐘日志。

3.您可在頁面上方的查詢框中輸入想要查看的日志，選擇查詢時間，單擊查詢按鈕，即可成功查詢。

說明
您也可以通過日志審計（原生版）預設的查詢條件進行日志檢索。

新增查詢條件

1.進入“日志檢索”頁面。

2.在搜索框中填寫查詢條件，單擊頁面上的按鈕。

3.在彈出的對話框中填寫保存查詢條件的相關參數。

參數	參數說明	取值樣例
是否為另存	僅存在同名的條件名稱可以不選擇“是否另存”。
條件名稱	填寫查詢條件的條件名稱。	Test
條件分組	選擇此查詢條件所屬的條件分組。	通用查詢組
條件描述	填寫該條件的描述。	-

事件統計

1.登錄日志審計（原生版）控制臺。

2.在左側導航欄選擇“事件分析 > 日志檢索”進行日志檢索，系統默認展示事件列表并且顯示最近5分鐘日志。

3.在頁面上方選擇“統計條件”，事件統計會自動將數據轉化為圖表形式展示。

4.您可以在頁面右側修改“圖表類型”和“基本配置”，將您想要的數據以圖表的形式展示。