日志查询¶

Insight 默认采集节点日志、容器日志以及 kubernetes 审计日志。在日志查询页面中，可查询登录账号权限内的标准输出 (stdout) 日志，包括节点日志、产品日志、Kubenetes 审计日志等，快速在大量日志中查询到所需的日志，同时结合日志的来源信息和上下文原始数据辅助定位问题。

操作步骤¶

点击一级导航栏进入 可观测性 。
左侧导航栏中，选择日志。
- 默认查询最近 24 小时；
- 第一次进入时，默认根据登录账号权限查询有权限的集群或命名空间的容器日志；
顶部 Tab 默认进入 普通查询 。
1. 点击筛选展开过滤面板，可切换日志搜索条件和类型。
2. 日志类型：
  - 容器日志 ：记录集群中容器内部的活动和事件，包括应用程序的输出、错误消息、警告和调试信息等。支持通过集群、命名空间、容器组、容器过滤日志。
  - 节点日志 ：记录集群中每个节点的系统级别日志。这些日志包含节点的操作系统、内核、服务和组件的相关信息。支持通过集群、节点、文件路径过滤日志。
3. 支持对单个关键字进行模糊搜索。
顶部切换 Tab 选择 Lucene 语法查询 。

第一次进入时，默认选择登录账号权限查询有权限的集群或命名空间的容器日志。

Lucene 语法说明：
1. 使用逻辑操作符（AND、OR、NOT、"" ）符查询多个关键字，例如：keyword1 AND (keyword2 OR keyword3) NOT keyword4。
2. 使用波浪号 (~) 实现模糊查询，在 "~" 后可指定可选的参数，用于控制模糊查询的相似度，不指定则默认使用 0.5。例如：error~。
3. 使用通配符 (*、?) 用作单字符通配符，表示匹配任意一个字符。
4. 使用方括号 [ ] 或花括号 { } 来查询范围，方括号 [ ] 表示闭区间，包含边界值。花括号 { } 表示开区间，排除边界值。范围查询只适用于能够进行排序的字段类型，如数字、日期等。例如：timestamp:[2022-01-01 TO 2022-01-31]。
5. 更多用法请查看：Lucene 语法说明。