查看器¶

概述¶

观测云的场景自定义查看器为你提供了可快速搭建的日志查看器，你可以与空间成员共同搭建基于自定义的日志查看器，定制化你的查看需求，还可以将制作完成的查看器导出分享给他人，共享查看器模板。

进入「场景」-「查看器」，点击「+新建查看器」，即可开始创建自定义查看器。

选择「+新建空白查看器」并完成自定义查看器名称及标签后，即可创建一个新的查看器。

注意：以链接形式分享的非公开查看器，非创建人不可见。

在新创建的查看器，支持「默认」、「近似文本」和「分组」三种日志查看器类型。选择日志的数据范围，即可开始对查看器进行编辑。

默认：支持基于采集的原始日志数据进行查看和分析；
近似文本：支持根据右上方选择的时间范围固定当前时间段，并获取该时间段内10000条数据进行近似文本分析，将近似度高的日志进行聚合，并提取共同的 pattern 聚类，有利于发现异常日志和快速定位问题；
分组：支持对原始日志数据基于1-3个标签进行分组统计，以反映出日志数据在不同的分组下，不同时间的分布特征与趋势；
日志来源：用于选择日志的来源，需先安装 DataKit ，并配置对应的日志采集器；
筛选：基于字段进行筛选日志内容；
搜索：基于日志来源和筛选的结果进行关键字搜索，筛选日志的展示内容；
时序图图表：用于显示数据在相等时间间隔下的趋势变化，同时可用来分析多组指标数据之间的作用及影响。支持自定义图表查询，并展示为折线图、面积图或柱状图，详情可参考图表查询和时序图；
图表同步搜索：用于筛选搜索的内容是否同步到图表，默认开启。当搜索框有内容时，关闭开关，即图表查询回到默认状态；开启开关，即图表查询受到筛选内容的影响；
快捷筛选：默认显示主机、状态两个字段；支持用户自定义快捷筛选列表；
数据列表：默认配置时间、内容两个字段，支持用户自定义显示列表字段；

查看器创建完成后，您可以通过以下功能查询和分析日志数据，帮助您快速定位问题。

搜索：基于字段标签、日志文本进行关键词搜索、字段筛选、关联搜索、模糊搜索
快捷筛选：基于字段标签，快捷筛选日志数据
格式化配置：隐藏敏感日志数据内容或者突出需要查看的日志数据内容，还可以通过替换原有日志内容进行快速筛选
显示列：自定义数据列表显示列
设置按钮：设置日志多行查看和导出CSV
复制日志内容：使用“鼠标悬停”至日志内容，展开查看日志的全部内容，点击“复制”按钮可把整条日志内容复制到粘贴板。展开时若可以系统会将该条日志JSON格式化，若不可以则正常展示该日志内容