上下文查询

日志服务支持在检索日志时查看指定日志在日志源文件中的上下文信息。

限制说明

• 仅 1.0.6 及后续版本的 LogCollector 采集到的日志支持上下文查询，通过 SDK 调用 PutLogs 接口等其他方式上传的日志数据不支持上下文查询。通过 LogCollector 采集日志的操作步骤请参考采集文本日志。
• 使用上下文查询功能之前，需要先为日志配置索引。配置索引的操作步骤请参考配置索引。

背景信息

通过日志服务检索功能查询日志时，往往需要查看指定服务器、指定文件中某条日志的上下文信息。例如在访问失败、异常事件等场景中，需要结合事件发生的时间线索，查看失败或异常事件相关的日志信息，包括异常日志之前或之后的数条日志数据。
日志服务提供上下文查询功能，可以在控制台中快速定位异常日志，并可视化展示该日志在指定服务器、指定日志源文件中的上下文信息。上下文查询功能适用于异常和故障场景的快速定位，便于运维人员查看故障相关的周边信息，协助故障排查和问题定位。

操作步骤

1. 登录日志服务控制台。
2. 在左侧导航栏中选择日志服务 > 日志项目管理。
3. 单击指定日志项目名称，并在左侧导航栏中选择检索分析。
4. 选择日志主题，输入查询语句，选择时间范围并单击检索分析。
5. 在原始日志日志页签中找到指定日志，并单击查询图标。
6. 鼠标上滚或下滚查看指定日志的上下文信息。
   您可以通过以下方式查看更多信息：
   • 原始日志或表格形式查看上下文。
     页面默认以原始日志形式展示日志数据，并定位到指定日志，序号为 0。上翻页面可查看该日志采集时间之前的数条日志，序号为递减的负数，表示指定日志之前的第几条日志；下翻页面可查看该日志采集时间之后的数条日志，序号为递增的正值，表示指定日志之后的第几条日志。
   • 通过原始日志或表格格式查看日志数据。
   • 使用字段配置，仅查看指定的日志字段。
   • 通过高亮显示功能，突出显示指定的日志字段内容（Value）。设置后，该字符串会在日志内容一列中以蓝绿色高亮展示。
   • 通过筛选条件，在上下文日志中筛选出字段内容（Value）中包含指定字符串的日志。设置后，该字符串会在日志内容一列中以黄标高亮展示。