实时日志使用说明

功能简介

实时日志用于在线查看 Kubernetes 集群中服务的运行日志，方便您快速定位服务异常、请求失败和执行耗时等问题。

主要使用场景：

快速过滤实时触发的日志

没有部署完整日志存储系统时的轻量替代品

注意：实时日志通过 Kubernetes API 获取日志数据，日志数据会受到 Kubernetes 滚动影响。

进入页面

登录管理后台后，在左侧导航中选择 实时日志 即可进入页面。

实时日志仅支持 Kubernetes 部署模式。如果未看到该菜单，请联系系统管理员确认部署模式及当前账号的访问权限。

查询日志

建议按以下步骤操作：

选择需要查询的集群和 命名空间。

选择日志目标，支持 Deployment、StatefulSet 或 Pod，可同时选择多个目标。

选择日志范围，可按最近 100 行、1000 行、5000 行，或最近 1 分钟至 24 小时进行查询。

如需缩小查询结果，可填写行级筛选条件。

单击开始，页面会加载所选范围内的日志，并持续显示新产生的日志。

单击停止可结束实时拉取。重新开始查询时，当前页面中的日志会被清空并加载新的查询结果。

日志筛选

行级筛选不区分英文字母大小写，输入条件后按回车即可应用。常用写法如下：

error
error AND timeout
error OR warning
error NOT health
error AND (timeout OR deadline)
"connection refused"

AND：同时包含多个条件。

OR：包含任一条件。

NOT：排除指定内容。

()：组合多个筛选条件。

""：搜索包含空格的完整短语。

输入框右侧的帮助按钮可以查看完整语法示例。也可以使用 常用查询，快速填充预设的日志目标和筛选条件。

查看日志

日志列表会显示日志时间、Pod 名称和日志内容。

单击 Pod 名称可以复制完整名称。

内容较长时，可以展开查看完整日志。

JSON 格式的日志可以展开为格式化内容，并支持一键复制。

日志较多时，页面会自动分页，可通过列表顶部的按钮快速跳转到顶部或底部。

日志量分布

页面中的日志量分布图用于展示不同时段的日志数量，并显示日志总行数和筛选后的匹配行数。

可以在分布图上拖动选择时间区间，日志列表将只展示该时间范围内的内容，适合快速聚焦日志突增或异常发生的时间段。

页面操作

开始：根据当前条件开始拉取日志，并持续接收新日志。

停止：停止接收新日志，已加载的日志仍会保留在页面中。

清空：清除当前已显示的日志；如果仍在实时拉取，后续新日志会继续显示。

常见情况

暂无日志：请确认目标服务正在运行，并尝试扩大日志时间范围。

提示未选择目标：请至少选择一个 Deployment、StatefulSet 或 Pod。

目标数量过多：单次查询最多支持 20 个实际 Pod，请减少选择范围后重试。

筛选条件无效：请检查 AND、OR、NOT、括号或引号是否完整。

日志拉取中断：可能由服务重启、网络变化或权限不足导致，可以重新单击开始。

页面最多保留 50 万行日志。超过上限后，较早的日志会自动移除。

操作界面示例

下图展示实时日志的工作负载选择、关键词过滤和日志查看区域。

单击 选择集群与命名空间，可切换目标集群和命名空间，再继续选择需要查看的工作负载。

实时日志

实时日志使用说明#

功能简介#

进入页面#

查询日志#

日志筛选#

查看日志#

日志量分布#

页面操作#

常见情况#

操作界面示例#