日志搜索框

# 1. 日志搜索框

应用-调用日志/调用链追踪、网络-流日志都使用的是日志搜索框

日志搜索框相比路径搜索框仅少了分组能力,详细的操作使用说明可参考路径搜索框

00-日志搜索框

00-日志搜索框

# 2. 应用场景

# 2.1 查看某服务存在异常的调用

  • 功能页面:应用-调用日志

  • 服务集合:S1
  • 搜索标签:pod_service = frontend-external,response_status != 正常
  • 路径:服务内、服务外、广域网
  • 方向:双方向

01-查询结果

01-查询结果

# 2.2 查看某服务的 MySQL 调用

  • 功能页面:应用-调用日志

  • 服务集合:S1
  • 搜索标签:pod_service = cars,l7_protocol = MySQL
  • 路径:服务内、服务外、广域网
  • 方向:双方向

02-查询结果

02-查询结果

# 2.3 查看某五元组的流日志

  • 功能页面:网络-流日志

  • 服务集合:S1
  • 搜索标签:pod = insurances-v1-d895774d6-26wf7,client_port = 46168,protocol = TCP
  • 路径:服务内
  • 主分组:pod
  • 次分组:observation_point
  • 方向:客户端

  • 服务集合:S2
  • 搜索标签:pod = mysqldb-v1-5cc78df8d-fwrn4,server_port = 3306
  • 路径:服务内
  • 主分组:pod
  • 次分组:observation_point
  • 方向:服务端

03-查询结果

03-查询结果

# 2.4 查看某 POD 存在建连异常的流日志

  • 功能页面:网络-流日志

  • 服务集合:S1
  • 搜索标签:pod = frontend-97cc49c74-qs6wh,close_type = 建连-客户端 ACK 缺失,close_type = 建连-服务端 SYN 缺失,close_type = 建连-客户端端口复用,close_type = 建连-服务端直接重置,close_type = 建连-服务端其他重置
  • 路径:服务内、服务外、广域网
  • 方向:双方向

04-查询结果

04-查询结果