快速查询

操作步骤

1. 在云日志服务控制台，单击“日志管理”。
2. 在日志组列表中，单击日志组名称前对应的按钮。
3. 在日志流列表中，单击日志流名称，进入日志详情页面。
4. 在原始日志页签，单击，输入“快速查询名称”和“快速查询语句”。默认开启快速查询和快速查询（保存本地）。
   图1 创建快速查询
   
   • 快速查询名称，用于区分多个快速查询语句。名称自定义，需要满足如下要求：
     • 只支持输入英文、数字、中文、中划线、下划线及小数点。
     • 不能以小数点、下划线开头或以小数点结尾。
     • 长度为1-64个字符。
   • 快速查询语句，搜索日志时需要重复使用的关键字，例如“error*”。
5. 单击“确定”，完成快速查询条件的创建。在左侧导航栏的快速查询页签，即可查看到保存成功的语句。

   单击快速查询语句的名称，查看日志详情。

查看上下文

您可以通过本操作查看指定日志生成时间点前后的日志，用于在运维过程中快速定位问题。

1. 在日志详情页面的原始日志页签，单击可以查看上下文。

   在查看上下文结果中，可以查看该日志的前后若干条日志详细信息。

   图2 查看日志
   
2. 在弹出的查看上下文页面中，查看日志上下文。

   表1 查看上下文日志功能介绍

   功能	说明
   查询行数	查询日志的行数，支持选择100、200、500、1000、2000。
   高亮显示	输入需要高亮的字符串，回车确认，在日志内容中高亮显示。
   过滤日志	输入需要过滤的字符串，回车确认，在日志内容中高亮显示。当高亮显示和过滤日志同时设置时，均可高亮显示。
   显示字段	查看上下文，默认字段为content，单击“显示字段”选择查看其他字段的上下文。
   更早	从当前位置往前查看设置查询行数的二分之一。例如：当查询行数设置为100时，单击“更早”则从当前位置朝前显示50行，此时行号为-50；再次单击“更早”，依次叠加分别为-100、-150、-200......
   当前位置	当前日志位置。当设置了更早或更新时，单击“当前位置”可回到查看上下文开始的位置，即行数为0时。
   更新	从当前位置往后查看设置查询行数的二分之一。例如：当查询行数设置为100时，单击“更新”则从当前位置朝后显示50行，此时行号为50；再次单击“更新”，依次叠加分别为100、150、200......
   简洁模式	打开简洁模式，只显示行号和content内容。关闭简洁模式，显示日志详情。
   下载	目前仅支持下载content字段内容到本地查看。