日志资源管理器

借助 日志资源管理器，您可以快速搜索和过滤日志数据、获取有关日志字段结构的信息，以及在可视化中显示您的发现。您还可以自定义和保存您的搜索，并将它们放在仪表板上。无需登录不同的服务器、更改目录和查看单个文件，所有日志都可以在单个视图中使用。

在“可观测性”导航菜单中，点击 日志 标题下的 资源管理器 以打开日志资源管理器。

所需的 Kibana 权限编辑

在日志资源管理器中查看数据需要 读取 Discover 和 Integrations 的权限。有关分配 Kibana 权限的更多信息，请参阅 Kibana 权限 文档。

查找您的日志编辑

默认情况下，日志资源管理器会显示您的所有日志。如果您需要关注来自特定集成的日志，请从日志菜单中选择该集成

显示您想要关注的日志后，您可以进一步深入了解以查找所需的信息。有关在日志资源管理器中过滤数据的更多信息，请参阅 在日志资源管理器中过滤日志。

在文档表中查看日志数据编辑

日志资源管理器中的文档表的功能与 Discover 中的表类似。您可以像在 Discover 中一样添加字段、对表列排序、对字段排序以及更新行高。

有关更新表的更多信息，请参阅 Discover 文档。

使用智能字段分析数据编辑

智能字段是动态字段，可提供有关日志文档来源、包含的信息以及如何与它们交互的宝贵见解。以下部分详细介绍了日志资源管理器中可用的智能字段。

资源智能字段通过显示 service.name、container.name、orchestrator.namespace、host.name 和 cloud.instance.id 等字段来显示日志的来源。使用此信息可以查看问题的来源以及问题是否来自同一来源。

内容智能字段显示日志的 log.level 和 message 字段。如果这两个字段都不可用，则内容智能字段将显示 error.message 或 event.original 字段。使用此信息可以查看日志内容并检查问题。

操作智能字段提供对有关日志的其他信息的访问。

展开： 打开日志详细信息以深入了解单个日志文件。

降级文档指示器： 显示在索引文档时是否忽略了任何文档字段。已忽略的字段可能表示字段格式错误或文档存在其他问题。使用此信息可以调查并确定为什么字段被忽略。

堆栈跟踪指示器： 显示文档是否包含堆栈跟踪。此指示器可以更轻松地在文档中导航，并了解它们是否包含堆栈跟踪形式的附加信息。

查看日志详细信息编辑

点击展开图标 以深入了解单个日志文件。

这些详细信息为每个日志的发生情况和发生位置提供了即时反馈和上下文。从这里，您可以快速调试错误并调查发生错误的服务。

以下操作可帮助您过滤日志详细信息中的特定字段并将其集中在一起