日志分析（旧版）

版本说明

当前版本的日志分析功能已不支持开通，如果已开通当前版本的日志服务，则仍可以使用。

您可以根据需求重新开通新版日志分析功能。

新版日志分析功能支持分析日志服务SLS或直接采集的日志：

• 日志分析（直接采集）：通过ARMS探针采集日志框架的输出并直接推送到ARMS的日志分析中心，通过一键开启后无需其他操作即可在ARMS控制台查询分析应用日志。更多信息，请参见日志分析（直接采集）。
  说明 日志分析（直接采集）功能需要将探针升级到v2.7.1.4及以上版本。
• 日志分析（日志服务SLS）：

  您需要将应用的日志采集到日志服务SLS，并在ARMS应用配置中配置相应的Project和Logstore，ARMS会内嵌日志服务的页面方便您进行日志分析。更多信息，请参见日志分析（日志服务SLS）。

日志采集原理

1. 应用开通日志采集功能后，采集到的业务日志将会保存至本地。
2. 安装日志采集探针后，日志采集探针将读取本地业务日志并发送至ARMS控制台。
   说明 同一个ACK集群下仅需安装一次日志采集探针。
3. 在ARMS控制台的日志分析页面，您可以通过关键字对业务日志进行查询、筛选、分析等操作。例如通过搜索订单ID、Trace ID、应用名称等参数，可以查看相关的异常日志信息。

查询日志

基础查询

基础查询支持以下筛选操作：

• 在基础查询页面右上角（图示中①），设置日志需要查看的时间段。
• 单击arms_app右侧下拉框（图示中②）可以切换已开通日志采集的其他应用。
• 在search右侧文本框（图示中③）输入关键字，按回车或单击search可以搜索包含对应关键词的日志。例如输入WARN，可以查看所有Warn级别的日志信息。
  说明 关键字区分大小写。

高级查询

单击页面右上角的高级查询，在高级查询页面，您可以通过LogQL语句查询日志信息。

高级查询支持以下筛选操作：

• 在高级查询页面右上角（图示中①），设置日志需要查看的时间段。
• 在查询文本框（图示中②）输入LogQL语句，单击右上角的Run Query筛选业务日志信息。
  LogQL语句支持通过日志标签和关键字查询日志信息，LogQL语句中必须包含日志标签。

  • 日志标签格式：{label键值对}。您可以单击Log labels，在下拉框中选择日志标签和标签值。

    label键值对支持的运算符如下：

    • =：等于
    • !=：不等于
    • =~ ：正则匹配
    • !~：正则不匹配
    例如：{arms_app="productservice"}，查询名称为productservice的应用的业务日志。
  • 关键字：在日志标签后添加关键字可以进一步过滤业务日志。
    关键字支持的运算符如下：

    • |=：包含关键字
    • !=：不包含关键字
    • |~ ：正则匹配
    • !~：正则不匹配

    说明 关键字区分大小写。

    例如：{arms_app="productservice"}|="WARN"，查询名称为productservice的应用下Warn级别的业务日志。

查看日志

在业务日志区域，您可以执行以下操作：

查看日志详情

单击日志所在行，可以查看目标日志包含的日志标签和关键字。

在日志展开信息区域，您可以执行以下操作：

• 单击标签前面的图标，可以筛选包含当前标签和标签值的日志。
• 单击标签前面的图标，可以筛选不包含当前标签和标签值的日志。
• 单击Trace ID右侧的控制台链接，可以查看对应的调用链路和业务轨迹。

查看日志上下文

如果您需要查看经过筛选后的某条日志的上下文，将鼠标悬浮于日志所在行，单击日志信息尾部的Show context。

展开的上下文默认前后各显示5条日志，如果您需要查看更多上下文，单击上下日志区域的Load 10 more。