数据面设置

设置 中的这些分区作用于工作区的数据面：数据面 分组下的 节点 / 远程集群，以及 AI 与 ML 分组下的 活动查询管理。查看需要 org.settings.read，修改需要 org.settings.manage。默认保留期等作用于整个实例的数据面设置属于平台设置。

​

节点与远程集群

打开 设置 → 节点 / 远程集群。

​

服务数据来源

从存储重算（多节点） 决定服务地图如何从链路构建： 有多个 intake 节点的部署应开启。

​

跨集群联邦

联邦让多个集群之间的资源变更保持同步。填写在联邦内唯一、且跨重启保持不变的 集群 ID，例如 cluster-eu-west，再点击 保存更改。集群 ID 留空会在确认后关闭联邦。停止联邦不影响本地数据。 高级参数 用于调整同步：outbox 推送周期（秒）、单次推送批量、去重窗口（秒） 和 gossip 周期（秒）。

​

远程集群

远程集群是联邦查询的目标。

1. 点击 添加集群。
2. 填写 名称 和远程集群的 Advertise 地址，例如 https://cluster.example.com。
3. 填写 Token secret 引用：例如 env:VAR 或 cipher_keys:<id> 这样的引用，而不是 Token 本身。列表中它显示为 ***。
4. 除非远程集群使用本集群无法校验的私有证书，否则保持 校验 TLS 证书 开启。
5. 点击 添加集群。

每一行还有两个操作： 移除集群后，联邦查询不再访问它。

​

活动查询管理

设置 → 活动查询管理 列出工作区中正在运行的查询，包括查询 ID、用户、开始时间和语句，列表每 3 秒刷新一次。取消 会停止查询。在后台运行的搜索任务在数据流 → 搜索任务中管理。