先分清“数据真的没了”和“视图被过滤了”。多数情况下,对象仍在数据集中,只是当前视图套用了默认时间范围、状态条件或站点范围,导致列表和图表都不显示。找回的第一步不是重新采集,而是逐层关闭过滤器并对比数量变化。
判断依据可以看三个信号:切换时间范围后总量是否恢复、导出文件是否仍包含该对象、按对象名称直接搜索是否有结果。如果切换时间范围后出现,说明是默认时间窗口在起作用;如果导出文件里有、界面列表没有,说明是展示层过滤;如果导出也没有,才需要怀疑采集或入库环节。
这里有一个容易忽略的前提:不同过滤器的作用层级不同。站点范围过滤会影响全部模块,状态过滤只影响当前列表,时间过滤则可能同时影响列表和趋势图。关闭时要一层一层来,不要一次全关,否则无法定位是哪一层把对象挡住了。
找回对象之后,真正要决定的是怎么处理这套默认过滤器。三种做法各有成立条件,不必都选。
如果只是临时查一次,保留默认值加临时关闭最省事;如果每周都要查同一批被隐藏对象,改写规则或另建视图更值得。
假设某工具默认只显示最近30天的数据,而你要找的对象最后一次有记录是在90天前。列表为空、趋势图也没有点。此时把时间范围改成“全部”或自定义到90天前,对象重新出现,说明隐藏原因是时间窗口,而不是对象被删除。
这个动作的结果会直接决定下一步:如果改时间后出现,就不需要重新采集,只需要调整默认时间或另存一个长周期视图;如果改时间后仍不出现,再去检查状态过滤和站点范围。顺序反了,就会在数据没丢的情况下做重复采集。
每一步只改一个条件,改完立刻看数量变化。同时改多个条件,即使对象出现了,也无法知道是哪一项在起作用,下次还会遇到同样的问题。
找到原因后,把“哪一层过滤、什么条件、影响哪些对象”写进视图说明或交接备注。这样下次有人问同一个对象为什么看不到,可以直接对照,而不是重新排查一遍。如果决定改写默认规则,先确认放宽后的视图仍能区分重点对象;如果决定另建视图,给它一个能看出用途的名字,避免和主视图混淆。
具体工具支持哪些过滤层级、能否保存多套视图,需要以你当前使用的版本为准,不同工具和版本会有差异,不要直接照搬别人的设置。