通过阿里云Logstash的日志功能，您可以输入关键字和设置时间范围，锁定需要查询的日志内容，快速定位集群问题，辅助集群运维。本文为您介绍如何查询日志以及常见日志的使用说明。

操作步骤

  1. 登录阿里云Elasticsearch控制台。
  2. 进入目标实例。
    1. 在顶部菜单栏处，选择地域。
    2. 在左侧导航栏，单击Logstash实例，然后在Logstash实例中单击目标实例ID。
  3. 在左侧导航栏，单击日志查询，查看集群的运行日志。
    阿里云Logstash支持五种类型的日志：主日志、慢日志、GC日志、调试日志和异步写入日志。
  4. 在日志页面的搜索框中，输入查询条件，选择开始时间和结束时间，单击搜索。
    阿里云Logstash最多支持查询连续7天内的日志，日志默认按时间倒序展示。支持基于Lucene的日志查询语法，详情请参见Query string syntax。
    本文以查询content包含关键字running，level为info，host为172.16.xx.xx的Logstash主日志为例，示例查询条件为：host:172.16.xx.xx AND level:info AND content:running。日志查询示例
    注意
    • 查询条件中的AND必须为大写。
    • 如果结束时间为空，那么结束时间默认为当前时间。如果开始时间为空，那么开始时间默认为结束时间减去1小时。
    搜索成功后，阿里云Logstash会根据您的查询条件返回日志查询结果，并展示在日志查询页面。

日志说明

主日志

主日志主要展示集群的运行日志，包括日志产生的时间、日志所在的节点IP和日志内容。Logstash日志查询结果
  • 时间：日志产生时间。
  • 节点IP：实例中节点的IP地址。
  • 内容：主要由level、host、time和content组成。
    名称 描述
    level 日志级别。包括trace、debug、info、warn、error等。
    说明 GC日志没有level。
    host 生成日志的节点的IP地址。
    time 日志产生的时间。
    content 日志的主要内容。

GC日志

GC日志默认开启，包含日志产生的时间、所在节点的IP地址和日志内容。详细信息，请参见主日志。Logstash GC日志

调试日志

当Logstash管道配置出现错误时，可能导致输出数据结果不符合预期，需要反复去目标端确认数据格式，再返回控制台修改配置，这样会耗费大量的时间和人力。对于这种情况，您可以通过阿里云Logstash提供的管道配置调试功能，在管道配置完成后，直接在控制台上通过调试日志查看管道配置的输出结果，降低调试成本。详细信息，请参见使用Logstash管道配置调试功能。

调试日志默认未开启，您需要通过以下方式开启：
  1. 安装logstash-output-file_extend插件，具体操作请参见安装或卸载插件。
  2. 在管道配置的output中配置file_extend参数，具体操作请参见通过配置文件管理管道。
开启调试日志后，您可以在调试日志页签中，获取管道处理后的输出数据。Logstash调试日志

相关文档

ListLogstashLog