应用大白输入配置实时跟踪

导入日志(两个方式)

在导入日志部分,有两个方式,分别是:选择模版和自选日志。

选择模版的方式:系统会把最通常的目录结构、文件名,作为默认值,输出在页面的最下方的表格里面。比如下图中的:access_log,您可以通过每行右边的编辑按钮,修改目录结构和文件名。

同时,应用大白还会把此类别的常用片段,都准备好。比如,应用大白为nginx模版,就准备了十几个常用的片段,包括:host、clientip、auth、bytes 等等,方便您快速使用。


如果自选日志,您需要输入日志文件所在服务器上的目录结构和文件名,同时除了几个最通用的片段外,应用大白不做预设。

自选日志部分,还有一个选项,叫做:日志聚合标识,通常,我们不做选择,即留空白。

关于“日志聚合标识”的意思,说明如下:

  • 有些日志内容,比如tomcat的访问输出,往往要好多行才构成一条完整意义的内容。为了区分出这一条完整意义的内容,第一行往往有明显的标识,比如:Started 等,这就是日志聚合标识。
  • 应用大白的自选日志中,如果您填入了日志聚合标识,比如填入:Started,那么就可以聚合成为出一条完整意义的内容,可以在全文检索的页面中,看到这些好多行聚合在一起了。

下图,就是使用了 # Time 作为日志聚合标识的 mysql_slow.log 在全文检索中的样子,比终端屏幕好看不少吧  ^_^

使用了 # Time 作为日志聚合标识的 mysql_slow.log

虽然日志聚合有这么的好处,

但在实际使用中,有值得注意的地方:在网络条件不好的情况下,聚合部分内部容易出现排序混乱。

详细的内容,请看:UPD传输的两个注意点

本文原创,属于上海悦勤信息科技有限公司
如需转载,请注明出处:上海悦勤信息科技有限公司:应用大白输入配置实时跟踪
如需合作,请拨打电话:186-2150-3806