日志搜索 您可以通过本操作设置关键字和时间范围进行日志搜索。 操作步骤 1. 在云日志服务管理控制台,单击“日志管理”。 2. 在日志组列表中,单击日志组名称前对应的按钮。 3. 在日志流列表中,单击日志流名称,进入日志详情页面。 4. 在搜索框上方选择时间范围。 时间范围有三种方式,分别是相对时间、整点时间和自定义。您可以根据自己的实际需求,选择时间范围。 说明 1. 相对时间:表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31,设置相对时间1小时,表示查询18:20:31~19:20:31的日志数据。 2. 整点时间:表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31,设置整点时间1小时,表示查询18:00:00~19:00:00的日志数据。 3. 自定义:表示查询指定时间范围的日志数据。 5. 在日志详情页面,有以下搜索方式: 1. 在页面搜索区域中,鼠标单击搜索框,输入待搜索的关键字,或在弹出的下拉框中选择待搜索的字段和关键词,单击“查询”,开始搜索。 在原始日志页签下方显示包含搜索关键字的日志。 说明 结构化配置的字段按照key:value显示。 2. 在原始日志页面中,鼠标悬浮指向日志内容中的字段,单击蓝色字体的日志内容,支持复制、添加到查询、从查询中排除的方式搜索日志。 3. 对已创建快速分析的字段,单击选择字段可直接将其添加到页面搜索框中,进行搜索。 说明 通过单击字段添加到搜索框中,如果是同一字段,则将直接替换该方式添加的字段,不会进行AND搜索;如果是不同字段,则对不同字段进行AND搜索。 4. 在页面搜索区域,使用键盘的"↑""↓"箭头,选择待搜索的关键字或搜索语法,单击Tab键或Enter键选中后,单击“查询”,开始搜索。 6. 在日志内容下方,单击时间前面的展开图标,支持以Table和JSON形式展示结构化字段。 在Table页签,支持对该字段进行添加到查询、从查询中排除、字段存在、字段不存在、隐藏的方式搜索日志。更多信息请参考搜索语法。 在JSON页签,支持查看或者复制日志内容。 7. 版面设置。 1. 在下拉框单击所有版面,进入版面设置页面,版面列表自带默认版面、纯净版面、容器日志默认版面,可以设置字段在版面是否显示。 云端: 适用于有写权限的用户,版面配置信息保存在云端。 本地缓存: 适用于只有读权限的用户,版面配置信息缓存在本地浏览器。 2. 单击新增自定义版面,设置版面名称和版面字段的可见性。 3. 设置完成后,单击“确定”,返回下拉框显示新增的自定义版面。