问题现象
在日志检索页面查询不到日志。
可能原因
- 未完成日志采集配置。
- 采集路径配置错误。
- 业务当前无产生日志,或部分时间段有日志,部分时间段无日志。
- 日志时间错误问题,日志上报至未来时间或已超出日志主题存储时长的时间。
- 日志上报失败。
解决方法
- 参考日志接入流程进行配置
- 在采集配置中,如果日志采集路径配置的是目录(如:/var/logs/),则只采集目录下后缀为“.log”、“.trace”和“.out”的文件;如果配置的是文件名,则直接采集对应文件,只支持文本类型的文件。更多关于日志采集路径的说明请参考接入云主机-文本日志。
- 增加检索时间区间,查看其他时段是否能检索到日志。可能为该时间段确实无日志,请检查自身业务在指定时间段是否产生日志。
- 在日志单元配置页面,查看当前配置的日志保存时间;请确保日志检索时的时间区间在日志保存时间范围内,在范围以外的日志不再保存,故检索不到。
- 如果日志采集配置为增量模式,则日志采集器只会采集新增内容,如果目标文件没有更新,则不会采集数据,也不会有数据上报,因此查询不到日志。
- 若以上解决方法均无法解决您的问题,请提交工单进行报障处理。