本发明公开一种基于大数据存储的检索分析方法、装置及介质，涉及数据存储分析技术领域，包括接收字段查询信息；根据所述字段查询信息在存储数据中搜索对应的现场可搜索事件，所述现场可搜索事件为一个或多个信息技术系统的安全性或性能方面的活动事件；生成对应的现场可搜索事件的子集；识别子集中一个或多个事件中字段，并确定上述字段存在的唯一值的个数；显示所选的字段名称和所述唯一值的个数，字段名称为可在查询信息中引用的字段的字段名称；根据用户输入的条件，面向存储于各数据中心的海量大数据，基于特定的查询标准对一组可搜索事件进行查询，显示查询字段结果和唯一值数字，从而极大的提升检索的速率，改善大数据库检索的使用感受。