华为云首页用户手册

云日志服务 LTS-进入搜索LTS日志页面:搜索日志

时间：2024-12-16 21:25:38

云日志服务 LTS 搜索日志

搜索日志

登录云日志服务控制台，进入“日志管理”页面。
在“日志管理”页面，单击目标日志组或日志流名称，进入日志详情页面。
您可以根据自己的实际需求，在搜索框上方选择时间范围，即可查看不同时间段的日志数据。
时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。
- 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。
- 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
- 自定义：表示查询指定时间范围的日志数据。支持选择3个月的范围，白名单用户支持选择6个月的范围。如有需要，请提交工单申请。
根据LTS搜索语法介绍在搜索框输入查询条件，用于日志数据的查看、简单搜索和过滤。
- 在页面搜索区域中，单击搜索框，输入待搜索的关键字，或在弹出的下拉框中选择待搜索的字段和关键词，单击“查询”，开始搜索。
  - 内置保留字段有appName、category、clusterId、clusterName、collectTime等，默认简化显示，并且hostIP、hostName、pathFile默认显示在最前面。更多内置保留字段请参考设置LTS日志索引配置。
  - 结构化配置的字段按照key:value显示。
  - 日志搜索框内容过多时支持自动换行并多行显示。
  - 支持固定搜索框高度。
- 在页面搜索区域，使用键盘的"↑""↓"箭头，选择待搜索的关键字或搜索语法，单击Tab键或Enter键选中后，单击“查询”，开始搜索。
- 对已创建快速分析的字段，单击选择字段可直接将其添加到页面搜索框中，进行搜索。请参考创建LTS快速分析开启快速分析。
  
  通过单击字段添加到搜索框中，如果是同一字段，则将直接替换该方式添加的字段，不会进行AND搜索；如果是不同字段，则对不同字段进行AND搜索。
在“日志搜索”页签，您可以进行如下操作，更多操作请参考日志搜索的常用操作。
1. 在日志统计下方，展示不同时间段的日志总条数柱状图，柱状图旁边显示日志条数刻度。
  
  若使用了内嵌功能，支持设置收起或展开式日志条数统计图。关于内嵌参数请参考云日志服务地址。
2. 在日志内容下方，鼠标悬浮指向日志内容中的字段，单击蓝色字体的日志内容，支持以下方式搜索日志：复制、添加到查询、从查询中排除、添加到查询（交互模式）、从查询中排除（交互模式）、新建查询、隐藏。
3. 在日志内容下方，单击时间前面的展开图标，支持以Table和JSON形式展示结构化字段。
  - 在Table页签，支持对该字段进行添加到查询、从查询中排除、字段存在、字段不存在、隐藏的方式搜索日志。更多信息请参考LTS搜索语法介绍。
  - 在JSON页签，支持查看或者复制日志内容。
4. 在日志内容下方，支持选择列表或原始日志方式展示日志内容。
  
  日志高亮的实现原理是当查询条件命中日志后，再将日志与查询条件进行字符串匹配，相同日志部分增加高亮标签，该部分会在界面高亮展示。因此当查询条件比较复杂，尤其是存在或关系时，在界面高亮显示的内容可能会比实际查询结果显示的多。
支持设置日志数据的版面展示，主要设置字段是否显示或简化显示。
1. 在下拉框单击编辑版面，进入版面设置页面，版面列表自带默认版面、纯净版面、容器日志默认版面，可以设置字段在版面是否显示。
  - 云端：适用于有写权限的用户，版面配置信息保存在云端。
  - 本地缓存：适用于只有读权限的用户，版面配置信息缓存在本地浏览器。
2. 单击新增自定义版面，设置版面名称和版面字段的可见性。
3. 设置完成后，单击“确定”，返回下拉框显示新增的自定义版面。