在線檢索日志
更新時間 2023-08-21 17:32:55
最近更新時間: 2023-08-21 17:32:55
分享文章
本章節主要介紹翼MapReduce的在線檢索日志操作。
操作場景
FusionInsight Manager支持在線檢索并顯示組件的日志內容,用于問題定位等其他日志查看場景。
操作步驟
- 登錄FusionInsight Manager。
- 選擇“運維 > 日志 > 在線檢索”。
- 根據所需查詢日志分別填寫下表各參數,用戶可以根據需要選擇所需查閱日志時長,缺省時間區間包括:半小時、1小時、2小時、6小時、12小時、1天、1周、1月,也可以單擊

自定義“開始時間”和“結束時間”:
日志檢索參數
| 參數名 | 說明 |
|---|---|
| 檢索內容 | 檢索的關鍵字或正則表達式。 |
| 服務 | 選擇所需查詢日志的服務或模塊。 |
| 文件 | 當且僅當選擇服務中一個角色時,支持選擇指定日志文件進行搜索。 |
| 最低日志級別 | 選擇所需查詢日志的最低級別,選擇某一級別后會顯示從本級別到更高級別的日志。級別從低到高依次為:TRACE < DEBUG < INFO < WARN < ERROR < FATAL |
| 主機范圍 | 單擊![]() 可勾選所需主機。請輸入所需查詢日志的節點主機名或管理平面的IP地址。 各IP地址間用“,”隔開,例如:192.168.10.10,192.168.10.11。 如果IP地址連續,用“-”連接。例如:192.168.10.[10-20]。 如果IP地址分段連續,連續時用“-”連接,各IP地址段間用“,”隔開,例如:192.168.10.[10-20,30-40]。 說明 如不指定,默認選擇所有主機。 一次性輸入最多10個表達式。 所有表達式一次性最多匹配2000個主機。 |
| 高級配置 | 最大數量:一次性顯示的最大日志條數,如果檢索到的日志數量超過設定值,時間較早的將被忽略。不配表示不限制。 檢索超時:用于限制每個節點上的最大檢索時間,超時后會中止搜索,已經搜索到的結果仍會顯示。 |
- 單擊“檢索”開始搜索,結果包含字段如下表所示。
檢索結果
| 參數名 | 說明 |
|---|---|
| 時間 | 該行日志產生的具體時間點。 |
| 來源 | 產生日志的集群。 |
| 主機名稱 | 記錄該行日志的日志文件所在節點的主機名。 |
| 位置 | 該行日志所在的日志文件的具體路徑。單擊位置信息可進入在線日志瀏覽頁面。默認顯示該日志所在行前后各100條日志,可單擊頁首或頁尾的“更多”顯示更多日志信息。單擊“下載”可以下載該日志文件到本地。 |
| 行號 | 該行日志在日志文件中所在的行數。 |
| 級別 | 該行日志的級別。 |
| 日志 | 日志的具體內容。 |
說明在檢索過程中可單擊“停止”強制停止當前檢索進度,并在列表中顯示已檢索出的結果。
- 單擊“過濾”,可以針對界面上已經顯示的日志信息進行二次篩選,具體字段如下表所示。填寫完畢后,單擊“過濾”進行檢索,單擊“重置”可清空已填寫信息。
過濾
| 參數名 | 說明 |
|---|---|
| 關鍵字 | 需要檢索的日志關鍵字。 |
| 主機名稱 | 需要檢索的主機名。 |
| 位置 | 所需檢索的日志文件路徑。 |
| 開始時間 | 所需檢索日志信息的開始時間。 |
| 結束時間 | 所需檢索日志信息的結束時間。 |
| 來源集群 | 需要檢索的集群。 |

可勾選所需主機。