背景信息
天翼云云日志服务提供日志聚类功能,可在采集日志时将相似度高的日志进行聚合,提取出共同的日志模式(Pattern),帮助您快速掌握日志全貌。
前提条件
- 已创建日志项目与日志单元。
- 已完成采集日志。
- 已配置索引。
开启日志聚类功能
-
登录云日志服务控制台。
-
在日志管理页面的日志项目列表中,点击已创建的日志单元名称,进入日志单元详情页面。
-
在日志单元详情页面中,即可查看当前日志单元中的日志数据。
-
点击右上角设置按钮,在设置面板中点击“查询配置”,打开“日志聚类”开关,点击“确定”保存当前配置。
查看聚类结果
-
在日志查询分析页面,输入查询语句并设置时间范围,点击查询执行日志查询。
-
点击“日志聚类”页签,即可查看当前的聚类结果。
-
聚类结果中各字段含义说明如下:
参数 | 说明 |
---|---|
Number | 当前聚类序号 |
Count | 当前指定的查询时间段与查询条件内,某个Pattern对应的日志条数。 |
Pattern | 某一类日志的具体模式,每个聚类下均会有一个或多个子Pattern。 |
调整聚类精度
在日志聚类页签中,通过拖拽Pattern分类中的滑动条,即可调整聚类的精度。
- Pattern分类越多,表示聚类结果分类更细,Pattern细节被保留的更多。
- Pattern分类越少 ,表示聚类结果分类更粗,Pattern细节被隐藏的更多。
关闭日志聚类功能
- 在日志检索页面,点击右上角设置按钮。
- 在设置面板中点击“查询配置”,关闭“日志聚类”开关。
- 点击“确定”保存当前配置。