PDF《云日志服务》

云日志服务 用户指南 文档版本

14 发布日期 2018-12-30 华为技术有限公司 版权所有 ? 华为技术有限公司 2019.

保留一切权利. 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传 播. 商标声明 和其他华为商标均为华为技术有限公司的商标. 本文档提及的其他所有商标或注册商标,由各自的所有人拥有. 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内.除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声 明或保证. 由于产品版本升级或其他原因,本文档内容会不定期进行更新.除非另有约定,本文档仅作为使用指导,本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保. 华为技术有限公司 地址: 深圳市龙岗区坂田华为总部办公楼 邮编:518129

网址: http://www.huawei.com 客户服务

邮箱: [email protected] 客户服务

电话:

4008302118 文档版本

14 (2018-12-30) 版权所有 ? 华为技术有限公司 i 目录1查看日志.1 1.1 实时查看日志.1 1.2 通过关键字查询日志.1

2 Agent.5 2.1 Agent 状态.5 2.2 修改日志采集配置.6 2.3 查看日志采集配置.9 2.4 定位日志采集故障.10 2.5 关闭日志采集功能.11 2.6 删除日志采集配置.12

3 日志组.14 3.1 创建日志组.14 3.2 查看日志组.15 3.3 删除日志组.15

4 日志主题.16 4.1 创建日志主题.16 4.2 查看日志主题.17 4.3 删除日志主题.17

5 过滤器.19 5.1 通过自定义指标查询日志.19 5.2 禁用过滤器.21 5.3 删除过滤器.21

6 日志转储.23 6.1 创建日志转储.23 6.2 查看日志转储.25 6.3 修改日志转储.25 6.4 删除日志转储.26 A 修订记录.28 云日志服务 用户指南 目录文档版本

14 (2018-12-30) 版权所有 ? 华为技术有限公司 ii 1查看日志 1.1 实时查看日志 您可以通过本操作实时查看当前时间点之后上报至LTS的日志. 1. 选择 服务列表 >

管理与部署 >

云日志服务 ,进入 日志管理 页面. 2. 在日志组列表中,单击待查看的日志组,进入日志主题列表页面. 3. 单击日志主题所在行的 实时查看 ,打开日志实时查看页面. 日志每隔大约10分钟上报一次,在日志消息区域,您最多需要等待10分钟,即可 查看实时上报的日志. 同时,您还可以通过页面右上方的 清屏 、 暂停 、 关闭实时查看 对日 志消息区域进行操作. C 清屏:清除日志消息区域已经显示出来的日志. C 暂停:暂停日志消息的实时显示,页面定格在当前已显示的日志. 暂停后, 暂停 会变成 继续 ,再次单击 继续 ,日志消息继续实时 显示. C 关闭实时查看:页面返回到日志主题列表. 1.2 通过关键字查询日志 关键字搜索语法及样例 关键字搜索语法如表1所示. 表1-1 搜索语法 条件 说明 AND 搜索结果的交集,例如query1 AND query2. OR 搜索结果的并集,例如query1 OR query2. NOT 符合query1,不符合query2的结果,例如:query1 NOT query2. 云日志服务 用户指南

1 查看日志 文档版本

14 (2018-12-30) 版权所有 ? 华为技术有限公司

1 条件 说明 * 模糊搜索能力,*放在关键字后,用于替代0到n个字符.例如: error* 会查找出日志内容中为error的所有日志. ? 模糊搜索能力,?放在关键字中间或末尾,用于替代一个字符.例如: er?or 会查找出日志内容中以 er 开头, or 结尾,并且 中间有一个字符的所有日志. 关键字搜索规则: l 支持通配符和模糊搜索能力. 例如: error* 会查找出日志内容中为error的所有日志. l 支持键与值(host_name:_,ip:_,path:_,time:_)格式的多条件组合搜索,格式 为:key1:value1 [条件] key2:value2.例如:host_name:xxxx NOT ip:x.x.x.x AND path:xxx. 关键字搜索样例: l 同时包含query1和query2的日志数据:query1 AND query2. l 包含query1或者query2的日志数据:query1 OR query2. l 包含query1,不包含query2的日志数据:query1 NOT query2. l 查找出日志内容中含有error的所有日志:error*. l 查找出日志内容中以 er 开头,以 or 结尾,并且中间有一个字符的所有日 志:er?or. l 搜索包含query1而且包含query2,但不包括query3的日志数据:query1 AND query2 NOT query3. 说明 l 日志搜索中使用 _ 连接符时,会默认 _ 两边的字符为一个单词,不会进行分词. l 输入搜索语法时,请注意大小写格式. 开启搜索功能 若要使用关键字对日志进行搜索,可以通过本操作开启搜索功能. 说明 仅支持对开启搜索功能之后上报的日志进行搜索. 1. 登录管理控制台. 2. 在管理控制台左上角单击 ,选择区域和项目. 3. 选择 服务列表 >