Поиск журналов

1. Войдите в консоль управления и выберите Management & Deployment > Log Tank Service.
2. На странице Log Management нажмите целевую log group или stream, чтобы открыть страницу log details.
3. На странице вкладки Log Search выберите диапазон времени в выпадающем списке и нажмите Search, чтобы отобразить соответствующие данные журнала.

   Существует три типа диапазона времени: относительное время от текущего момента, относительное время от последнего и заданное время. Выберите диапазон времени в соответствии с требованиями.

   • From now: запрос данных журнала, сгенерированных в диапазоне времени, заканчивающемся текущим моментом, например за последние 1, 5 или 15 минут. Например, если текущее время 19:20:31 и 1 hour выбран как относительное время от текущего момента, графики на dashboard отображают данные журнала, сгенерированные с 18:20:31 по 19:20:31.
   • From last: запрос данных журнала, сгенерированных в диапазоне времени, заканчивающемся текущим моментом, например за последние 1 или 15 минут. Например, если текущее время 19:20:31 и 1 hour выбран как относительное время от последнего, графики на dashboard отображают данные журнала, сгенерированные с 18:00:00 по 19:00:00.
   • Specified: запрос данных журнала, сгенерированных в заданном диапазоне времени.

4. Введите критерии поиска в поле поиска, руководствуясь Using Search Syntax, чтобы просматривать, искать и фильтровать данные журнала.
   1. В области поиска нажмите поле поиска, введите ключевое слово или выберите поле или ключевое слово из выпадающего списка, и нажмите Search.
      • Структурированные поля отображаются в формате key:value.
   2. В области поиска используйте клавиши со стрелками вверх и вниз на клавиатуре, чтобы выбрать ключевое слово или синтаксис поиска из выпадающего списка, нажмите Tab для выбора ключевого слова или синтаксиса и нажмите Search.
   3. Нажмите поле, для которого включён быстрый анализ, чтобы добавить его в поле поиска. Подробную информацию о том, как включить быстрый анализ, см. Creating a Quick Analysis Task.

      Если выбранное вами поле уже присутствует в поле поиска, оно будет заменено только что добавленным. Если поле добавляется впервые, поля в поле поиска ищутся с использованием оператора AND.

5. На странице вкладки Log Search выполните следующие действия. Дополнительные операции см. в Common Log Search Operations.
   1. В разделе Log Statistics просмотрите столбчатую диаграмму, отображающую количество логов в разных временных сегментах. Шкала количества логов отображается слева.
   2. В области содержимого лога наведите курсор на поле и щёлкните по синему содержимому лога. Вы можете искать логи, копируя, добавляя в запрос и исключая из запроса.
   3. В области содержимого лога вы можете выбрать список или необработанный лог для отображения его содержимого.

      Механизм подсветки логов работает следующим образом: когда лог удовлетворяет критериям поиска, система определяет строки лога, соответствующие этим критериям, и применяет теги подсветки к совпадающим участкам, делая их визуально выделенными на странице. Однако при сложных критериях запроса, особенно включающих отношения OR, содержимое, фактически не соответствующее критериям, также может быть подсвечено на странице.

6. На странице вкладки Log Search задайте макет данных лога, включая отображение полей или отображение полей в простом виде.
   1. Выберите Edit layouts в раскрывающемся списке макетов, чтобы открыть страницу настройки макета. В списке также присутствуют варианты, такие как default layout, clean layout и default container log layout, позволяющие задать отображение полей.
      • Cloud: Этот режим применим к пользователям, имеющим разрешение на запись. Информация о макете хранится в облаке.
      • Local Cache: Этот режим применим к пользователям, имеющим только разрешение на чтение. Информация о макете кэшируется в локальном браузере.
   2. На отображаемой странице Layout нажмите + под Layout List, чтобы создать пользовательский макет, задать его имя и настроить отображение полей в этом макете.

      Вы можете выполнить следующие операции с новым макетом:

      • Редактировать: нажмите , чтобы изменить отображаемое имя макета.
      • Копировать: наведите курсор на , выберите Copy To Local Cache, Copy To Cloud-Account level или Copy To Cloud-User level и нажмите OK.
      • Удалить: нажмите и затем Yes для удаления макета.
        Warning

        Удалённые макеты нельзя восстановить. Будьте осторожны при выполнении этой операции.

   3. После завершения настройки нажмите OK. Новый пользовательский макет отображается в раскрывающемся списке.

В области отображения содержимого журнала вы можете делиться журналами, загружать их и просматривать контекст. Подробности см. в Table 1.