日志查看器¶
日志数据采集到观测云后,您可以在观测云控制台,通过日志查看器查看工作空间内全部的日志内容。
注意:若当前登录账号角色在日志 > 数据访问 设置了【仅显示跟我相关的规则】,查询的日志内容会同步受其影响。
查看模式¶
观测云日志查看器支持三种查看模式,包括:
全部日志¶
全部日志:基于采集的原始日志数据进行查看和分析。
聚类分析¶
日志查看器提供高效的聚类分析功能,即对原始日志数据进行相似度计算分析。
系统默认基于 message
字段执行日志聚类,自动展示最近 50 条日志数据。您也可根据业务需求自定义聚类字段。在右上角的时间控件选定时间范围后,系统将筛选并分析该时段内的 10000 条日志数据,自动聚合相似日志条目,提炼、统计并最终展示共同特征。
在聚类分析列表,您可以通过以下操作对数据进行管理:
-
点击 icon & 对文档数量排序,默认倒序。
-
点击 按钮,可选择 1 行、3 行、10 行及全部的方式显示。
-
点击 material-tray-arrow-up: 按钮,即可导出所有聚类的日志数据。
图表分析¶
在查看器的分析模式下,系统会对原始日志数据基于1-3 个标签进行分组统计,以反映出日志数据在不同的分组下,不同时间的分布特征与趋势。
进入分析模式后,四种图表形式可供选择:时序图、排行榜、饼图和矩形树图。
您可通过以下操作来管理图表分析模式:
- 在图表下方,支持基于各类字段进行筛选查询;
- 时序图模式下,支持选择面积图、折线图和柱状图三种展现样式;
- 针对显示的聚类数据,时序图模式下,可选择
slimit
为 5/10/20/50/100;排行榜/饼图/矩形树图模式下,可选择limit to
最大或最小为 5/10/20/50/100; - 点击右侧 按钮,可选择隐藏、底部、右侧图例;
- 点击 按钮,可自定义图例展示的颜色样式;
- 点击 按钮,可选择导出当前图表为 CSV 文件、导出到笔记、仪表板或直接复制该图表。