日志查看器¶
日志数据采集到系统后，您可以在日志 > 查看器查看当前工作空间内上报的全部日志数据。
注意
若当前登录账号角色在日志 > 数据访问设置了“仅显示跟我相关的规则”，查询的日志内容会同步受其影响。
查看模式¶
为满足不同场景下的查看和分析需求，查看器支持多种展示模式：
列表¶
日志的每个字段分别占据一列，完整展示所有字段内容，直观查看每条日志的详细信息。
堆叠列表¶
除时间字段（time）外，其余所有字段将被合并到同一列中，并且在单元格内以多行形式展示：
在堆叠模式下，可针对具体字段进行图示操作：
若字段内容为 JSON 结构，堆叠列表支持按层级展开查看。您可在偏好设置中配置 JSON 字段的默认展开方式，包括不展开或全展开，以便在多层结构中快速定位字段。
图表¶
基于 count、last、first、count_distinct 运算模式，在 by 条件下筛选数据：
-
排行榜
-
时序图
-
饼图
-
矩形树图
-
分组表格图
视图切换与配置保留¶
在排行榜中配置分析维度、聚合方式、Top/Bottom 和返回数量后，切换至列表或堆叠列表不会清空分析配置。再次返回排行榜时，系统恢复上一次配置。
- 当前日志索引、时间范围、查询模式、搜索条件和快捷筛选条件未变化时，复用已有查询结果；
- 查询上下文发生变化时，保留原分析配置，并按照新上下文重新查询；
- 在高级查询与页面分析配置组合使用时，查询语句中的
BY条件会被忽略，以页面分析维度为准。
数据展示¶
全部日志¶
默认查询当前工作空间内的普通日志索引，不自动包含克隆索引。若需要查询克隆数据，需在左侧索引列表中明确选择对应的克隆索引。
浏览方式¶
日志数据列表支持分页浏览和滚动加载两种方式。可在偏好设置中选择对应方式。
通过页码切换查看不同范围的日志数据，适合在大量日志中按页浏览和定位。
使用分页浏览时，可以执行以下操作：
- 切换上一页或下一页；
- 输入或选择目标页码；
- 调整每页显示数量。
保持原有的连续浏览方式。滚动至当前数据列表底部时，系统会继续加载后续日志。
切换浏览方式不会改变当前工作空间、日志索引、时间范围、搜索条件和快捷筛选条件。
换行¶
在堆叠列表下，若单条日志包含较多数据信息要素，点击“换行”按钮，可使日志的 message 部分独立显示。
聚类分析¶
日志查看器提供高效聚类功能，可基于 message 字段对日志进行相似性分析，并自动展示最近 50 条日志。您还可以自定义聚类字段。在时间控件中选择时间范围后，系统会分析该时段内的 10,000 条日志，聚合相似条目。
在聚类分析列表，您可以通过以下操作对数据进行管理：
-
点击 & 对文档数量排序（默认倒序）；
-
点击 ，选择显示 1 行、3 行、10 行或全部内容；
-
点击 ，导出所有聚类日志数据。