本文介绍如何在日志服务控制台查看指定日志在原始文件中的上下文信息。
前提条件
- 已通过Logtail采集到日志。具体操作，请参见通过Logtail采集日志。重要 如果您使用了Logtail插件处理文本日志或采集容器标准输出，则必须在Logtail插件配置中添加aggregators配置。更多信息，请参见配置说明。
- 已创建索引。具体操作，请参见创建索引。
背景信息
日志上下文查询是指定日志来源（机器+文件）和其中一条日志，将该日志在原始文件中的前若干条（上文）或后若干条日志（下文）也查找出来。通过查看指定日志的上下文信息，您可以在业务故障排查中快速查找相关故障信息，方便定位问题。
应用场景
例如，O2O外卖网站在服务器上的程序日志里会记录一次订单成交的轨迹：用户登录>浏览商品>选择物品>加入购物车>下单>订单支付>支付扣款>生成订单。
如果客户下单失败，运维人员需要快速定位问题原因。传统的上下文查询中，需要管理员等相关人员添加机器登录权限，然后运维人员依次登录应用所部署的每一台机器，以订单ID为关键词搜索应用程序日志文件，帮助判断下单失败原因。
在日志服务中，可以按照以下步骤排查。
- 在服务器上安装日志采集客户端Logtail，并在日志服务控制台上添加机器组、Logtail采集配置，然后Logtail开始上传增量日志。
- 在日志服务控制台日志查询页面，指定时间段根据订单ID找到订单失败日志。
- 以查到的日志为基准，向上翻页直到发现与之相关的其它日志信息（例如：信用卡扣款失败）。
功能优势
- 不侵入应用程序，无需改动日志文件格式。
- 在日志服务控制台上查看任意服务器、文件的指定日志的上下文信息。无需登录服务器查看日志的上下文。
- 结合事件发生的时间线索，在日志服务控制台指定时间段快速定位可疑日志后再进行上下文查询，快速定位问题。
- 不用担心服务器存储空间不足或日志文件轮转造成的数据丢失，在日志服务控制台上随时可以查看历史数据。
操作步骤
重要 只有通过Logtail采集到的日志才支持上下文功能。
- 登录日志服务控制台。
- 在Project列表区域，单击目标Project。
- 在日志存储 > 日志库页签中，单击目标Logstore。
- 可选：输入查询语句，然后选择时间范围。
- 在原始日志 > 原始页签下，找到目标日志，单击
图标。 - 使用鼠标在当前页面上下滚动查看指定日志的上下文信息。
- 单击更早，进行向上翻页浏览。
- 单击更新，进行向下翻页浏览。
- 在高亮显示文本框中设置需要高亮显示的字符串，可实现字符串标红显示。
- 在过滤条件文本框中设置过滤字符串，可实现日志列表中只显示包含过滤字符串的日志。
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/164081.html