日志搜索

支持的搜索条件

  1. 日志源+日志内容的组合搜索,支持 and、or、() 语法;
  2. 各个字段都支持模糊匹配;
  3. 识别大小写;

示例

定义2个日志源:

{"source": {

     "namespace": "ns1",

     "workload": "w4",

     "pod": "p1",

     "file": "STDOUT"}

}

{"source": {

     "namespace": "ns1",

     "workload": "w4",

     "pod": "p2",

     "file": "STDOUT"}

}

如果要搜索ns1/w4下多个 pod 的 ERROR 日志,搜索条件可以为:

"namespace""ns1" && "workload""w4" && "text" ~ "ERROR"

如果直接搜索该日志流下的 ERROR 日志,搜索条件可以为:

"text": "ERROR"

Note

用户可以直接在搜索栏输入要搜索的关键词 ERROR,点击搜索后,自动补全成:"text": "ERROR"。