跳转至

日志查看器


日志数据采集到系统后,您可以在日志 > 查看器查看当前工作空间内的全部日志数据。

注意

若当前登录账号角色在日志 > 数据访问 设置了“仅显示跟我相关的规则”,查询的日志内容会同步受其影响。

查看模式

日志查看器支持三种查看模式,包括:

全部日志

基于采集的原始日志数据进行查看和分析。

聚类分析

日志查看器提供高效聚类功能,基于 message 字段对日志进行相似性分析,自动展示最近 50 条日志。

您也可自定义聚类字段。在时间控件中选择时间范围后,系统将分析该时段内的 10,000 条日志,并聚合相似条目。

在聚类分析列表,您可以通过以下操作对数据进行管理:

  • 点击 & 对文档数量排序(默认倒序);

  • 点击 ,选择显示 1 行、3 行、10 行或全部内容。

  • 点击 ,导出所有聚类日志数据。

文档评价

文档内容是否对您有帮助? ×