日志查看器¶

日志数据采集到系统后，您可以在日志 > 查看器查看当前工作空间内上报的全部日志数据。

注意

若当前登录账号角色在日志 > 数据访问设置了“仅显示跟我相关的规则”，查询的日志内容会同步受其影响。

查看模式¶

为满足不同场景下的查看和分析需求，查看器支持多种展示模式：

日志的每个字段分别占据一列，完整展示所有字段内容，直观查看每条日志的详细信息。

除时间字段（time）外，其余所有字段将被合并到同一列中，并且在单元格内以多行形式展示：

在堆叠模式下，可针对具体字段进行图示操作：

基于 count、last、first、count_distinct 运算模式，在 by 条件下筛选数据：

展示采集的原始日志数据。

在堆叠列表下，若单条日志包含较多数据信息要素，点击“换行”按钮，可使日志的 message 部分独立显示。

日志查看器提供高效聚类功能，可基于 message 字段对日志进行相似性分析，并自动展示最近 50 条日志。您还可以自定义聚类字段。在时间控件中选择时间范围后，系统会分析该时段内的 10,000 条日志，聚合相似条目。

在聚类分析列表，您可以通过以下操作对数据进行管理：