日志搜索
支持的搜索条件
- 日志源+日志内容的组合搜索,支持 and、or、() 语法;
- 各个字段都支持模糊匹配;
- 识别大小写;
示例
定义2个日志源:
{"source": {
"namespace": "ns1",
"workload": "w4",
"pod": "p1",
"file": "STDOUT"}
}
{"source": {
"namespace": "ns1",
"workload": "w4",
"pod": "p2",
"file": "STDOUT"}
}
如果要搜索ns1/w4下多个 pod 的 ERROR 日志,搜索条件可以为:
"namespace""ns1" && "workload""w4" && "text" ~ "ERROR"
如果直接搜索该日志流下的 ERROR 日志,搜索条件可以为:
"text": "ERROR"
Note
用户可以直接在搜索栏输入要搜索的关键词 ERROR,点击搜索后,自动补全成:"text": "ERROR"。