當需要通過日志來分析和定位問題時，使用日志搜索功能可幫您快速在海量日志中查詢到所需的日志，您還可結合日志的來源信息和上下文原始數據一起輔助定位問題。

操作步驟

步驟 1 在AOM左側導航欄中選擇“日志 > 日志搜索”。

步驟 2 在“日志搜索”頁面中選擇日志頁簽（即組件、系統、主機）并按照界面提示設置日志查詢條件。

步驟 3 查看日志搜索結果。

搜索結果中，關鍵詞會高亮顯示，同時會根據日志的采集時間對搜索結果進行排序，以方便您查看。您可單擊“時間”列的進行切換排序。

為默認排序，為按時間正序排序（即時間最新的日志顯示在最后方），為時間倒序排序（即時間最新的日志顯示在最前方）

1、單擊日志列表左側的箭頭，可進一步查看該條日志的詳細信息。

2、AOM支持查看上下文信息，您不用在原始日文文件中上下翻頁查找日志，單擊“操作”列的“上下文”，即可查看該日志的前若干條（即上文）或后若干條（即下文）的日志，方便您定位問題。

在“上下文顯示行數”下拉列表框中，可設置該條日志的上下文原始數據顯示行數。

                  

                    
說明
                    
例如，設置“上下文顯示行數”為“200”。
若該日志之前已打印的日志條數 ≥100，該日志之后已打印的日志條數 ≥99，則該日志之前的100條和之后的99條日志會被作為上下文顯示。
若該日志之前已打印的日志條數 <100（例如，已打印90條日志），該日志之后已打印的日志條數 <99（例如，已打印80條日志），則該日志之前的90條和之后的80條日志會被作為上下文顯示。
                    
                  
                  

單擊“導出本頁”，可將已顯示的日志上下文原始數據導出到本地。

                  

                    
說明
                    
為了保障租戶主機和組件的正常運行，租戶的主機上會運行部分系統提供的組件（例如，kube-dns）。查詢租戶日志時也會查詢到這些組件的日志。
                    
                  
                  

步驟 4 （可選）單擊“”，選擇導出格式，將搜索結果導出到本地。

導出的日志內容已按步驟3中您選擇的排序方式進行了排序，且最多導出已排序的前5000條日志。例如，搜索結果中總共有6000條日志，已選擇的排序方式是倒序，則只能導出時間最近的前5000條日志。

支持以CSV格式和TXT格式導出日志，您可根據需求靈活選擇。CSV格式可導出日志的內容、主機IP、來源等詳細信息。TXT格式只能導出日志的內容，每行為一條日志，如果單條日志內容較多時建議使用Notepad++編輯器打開。

以CSV格式導出日志

以TXT格式導出日志