在线检索日志

操作场景

FusionInsight Manager支持在线检索并显示组件的日志内容，用于问题定位等其他日志查看场景。

操作步骤

1. 登录FusionInsight Manager。
2. 选择“运维 > 日志 > 在线检索”。
3. 根据所需查询日志分别填写表1各参数，用户可以根据需要选择所需查阅日志时长，缺省时间区间包括：半小时、1小时、2小时、6小时、12小时、1天、1周、1月，也可以单击自定义“开始时间”和“结束时间”：

   表1 日志检索参数

   参数名	说明
   检索内容	检索的关键字或正则表达式。
   服务	选择所需查询日志的服务或模块。
   文件	当且仅当选择服务中一个角色时，支持选择指定日志文件进行搜索。
   最低日志级别	选择所需查询日志的最低日志级别，选择某一级别后会显示从本级别到更高日志级别的日志。 级别从低到高依次为： TRACE < DEBUG < INFO < WARN < ERROR < FATAL
   主机范围	单击可勾选所需主机。 请输入所需查询日志的节点主机名或管理平面的IP地址。 各IP地址间用“,”隔开，例如：192.168.10.10,192.168.10.11。 如果IP地址连续，用“-”连接。例如：192.168.10.[10-20]。 如果IP地址分段连续，连续时用“-”连接，各IP地址段间用“,”隔开，例如：192.168.10.[10-20,30-40]。 说明： 如不指定，默认选择所有主机。 一次性输入最多10个表达式。 所有表达式一次性最多匹配2000个主机。
   高级配置	最大数量：一次性显示的最大日志条数，如果检索到的日志数量超过设定值，时间较早的将被忽略。不配表示不限制。 检索超时：用于限制每个节点上的最大检索时间，超时后会中止搜索，已经搜索到的结果仍会显示。

4. 单击“检索”开始搜索，结果包含字段如表2所示。

   表2 检索结果

   参数名	说明
   时间	该行日志产生的具体时间点。
   来源	产生日志的集群。
   主机名称	记录该行日志的日志文件所在节点的主机名。
   位置	该行日志所在的日志文件的具体路径。 单击位置信息可进入在线日志浏览页面。默认显示该日志所在行前后各100条日志，可单击页首或页尾的“更多”显示更多日志信息。单击“下载”可以下载该日志文件到本地。
   行号	该行日志在日志文件中所在的行数。
   级别	该行日志的级别。
   日志	日志的具体内容。

   

   在检索过程中可单击“停止”强制停止当前检索进度，并在列表中显示已检索出的结果。

5. 单击“过滤”，可以针对界面上已经显示的日志信息进行二次筛选，具体字段如表3所示。填写完毕后，单击“过滤”进行检索，单击“重置”可清空已填写信息。

   表3 过滤

   参数名	说明
   关键字	需要检索的日志关键字。
   主机名称	需要检索的主机名。
   位置	所需检索的日志文件路径。
   开始时间	所需检索日志信息的开始时间。
   结束时间	所需检索日志信息的结束时间。
   来源集群	需要检索的集群。