開發人員無需登錄服務器，在大量日志中通過關鍵字檢索日志，日志服務支持通過控制臺查看指定日志在原始文件中的上下文信息。
前提條件
已通過Logtail采集到日志。具體操作，請參見通過Logtail采集日志。
重要如果您使用了Logtail插件處理文本日志或采集容器標準輸出，則必須在Logtail插件配置中添加aggregators配置。更多信息，請參見概述。
已創建索引。具體操作，請參見創建索引。
背景信息
日志上下文查詢是指定日志來源（機器+文件）和其中一條日志，將該日志在原始文件中的前若干條（上文）或后若干條日志（下文）也查找出來。通過查看指定日志的上下文信息，您可以在業務故障排查中快速查找相關故障信息，方便定位問題。
應用場景
例如，O2O外賣網站在服務器上的程序日志里會記錄一次訂單成交的軌跡：用戶登錄>瀏覽商品>選擇物品>加入購物車>下單>訂單支付>支付扣款>生成訂單。
如果客戶下單失敗，運維人員需要快速定位問題原因。傳統的上下文查詢中，需要管理員等相關人員添加機器登錄權限，然后運維人員依次登錄應用所部署的每一臺機器，以訂單ID為關鍵詞搜索應用程序日志文件，幫助判斷下單失敗原因。
在日志服務中，可以按照以下步驟排查。
在服務器上安裝日志采集客戶端Logtail，并在日志服務控制臺上添加機器組、Logtail采集配置，然后Logtail開始上傳增量日志。
在日志服務控制臺日志查詢頁面，指定時間段根據訂單ID找到訂單失敗日志。
以查到的日志為基準，向上翻頁直到發現與之相關的其它日志信息（例如：信用卡扣款失敗）。
功能優勢
不侵入應用程序，無需改動日志文件格式。
在日志服務控制臺上查看任意服務器、文件的指定日志的上下文信息。無需登錄服務器查看日志的上下文。
結合事件發生的時間線索，在日志服務控制臺指定時間段快速定位可疑日志后再進行上下文查詢，快速定位問題。
不用擔心服務器存儲空間不足或日志文件輪轉造成的數據丟失，在日志服務控制臺上隨時可以查看歷史數據。
操作步驟
只有通過Logtail采集到的日志才支持上下文功能。
登錄日志服務控制臺。
在Project列表區域，單擊目標Project。
在頁簽中，單擊目標Logstore。
可選：輸入查詢語句，然后選擇時間范圍。
在頁簽下，找到目標日志，單擊
圖標。
使用鼠標在當前頁面上下滾動查看指定日志的上下文信息。
單擊更早，進行向上翻頁瀏覽。
單擊更新，進行向下翻頁瀏覽。
單擊全部字段，展示頁面顯示的字段名稱（默認全部展示），單擊字段名稱可以取消顯示該字段，再次單擊字段名稱顯示該字段。
在過濾文本框中設置過濾字符串，可實現日志列表中只顯示包含過濾字符串的日志。
在高亮文本框中設置需要高亮顯示的字符串，可實現字符串標黃顯示。
