LiveTail
在線上運維的場景中，經(jīng)常需要實時監(jiān)控日志并提取關(guān)鍵信息、分析異常原因。您可以通過LiveTail功能，實時監(jiān)控、過濾日志，無需直接操作服務(wù)器。
前提條件
已通過Logtail采集到日志。具體操作，請參見通過Logtail采集日志。
如果您使用了Logtail插件處理文本日志或采集容器標(biāo)準(zhǔn)輸出，則必須在Logtail插件配置中添加aggregators配置。更多信息，請參見處理插件概述。
背景信息
在線上運維的場景中，往往需要對日志隊列中的日志進(jìn)行實時監(jiān)控，從最新的日志中提取出關(guān)鍵信息進(jìn)而快速地分析出異常原因。在傳統(tǒng)的運維方式中，如果需要對日志文件進(jìn)行實時監(jiān)控，需要在服務(wù)器上對日志文件執(zhí)行tail -f命令，如果實時監(jiān)控的日志信息不夠直觀，還需加上grep命令或者grep -v命令進(jìn)行關(guān)鍵詞過濾。日志服務(wù)在控制臺提供了日志實時監(jiān)控的交互功能LiveTail，針對線上日志進(jìn)行實時監(jiān)控分析，減輕運維壓力。
功能優(yōu)勢
監(jiān)控日志的實時信息，按關(guān)鍵詞過濾日志。
結(jié)合采集配置，對采集的日志進(jìn)行索引區(qū)分。
對字段做分詞處理，以便查詢包含分詞的上下文日志。
根據(jù)單條日志追蹤到對應(yīng)日志文件進(jìn)行實時監(jiān)控，無需連接線上機(jī)器。
操作步驟
僅通過Logtail采集到的日志支持LiveTail功能。
登錄日志服務(wù)控制臺。
在Project列表區(qū)域，單擊目標(biāo)Project。
在控制臺左側(cè)，單擊日志存儲，在日志庫列表中單擊目標(biāo)Logstore。
在頁簽下，單擊目標(biāo)日志中的
圖標(biāo)。
在LiveTail區(qū)域，查看結(jié)果。
開啟LiveTail后，將Logtail采集到的日志實時顯示在監(jiān)控列表中。最新的日志始終在頁面底部，且滾動條默認(rèn)在最下方，即顯示最新日志。最多顯示1000條日志，滿1000條后頁面自動刷新并重新填充日志。
更多操作
操作 | 說明 |
高亮顯示 | 您可以在高亮顯示文本框中設(shè)置需要高亮顯示的一個或多個字符串。設(shè)置完成后，監(jiān)控列表高亮顯示設(shè)置的字符串。 |
過濾字符串 | 您可以在過濾條件文本框中設(shè)置需要包含的一個或多個字符串。設(shè)置完成后，監(jiān)控列表只顯示包含設(shè)置的字符串的日志。 |
過濾字段 | 您可以在字段過濾下拉列表中設(shè)置需要過濾的一個或多個字段。設(shè)置完成后，監(jiān)控列表不顯示設(shè)置的過濾字段。 |
停止 | 您可以單擊停止以分析異常日志。LiveTail計時結(jié)束，不再實時更新日志，您可以對監(jiān)控過程中發(fā)現(xiàn)的問題進(jìn)行進(jìn)一步分析排查。 |