搜索基本使用
- 输入搜搜内容并点击某个记录条数
- 点击开打后可以查看搜索到记录的基本信息
查询结果里边的名词解释
metadata 基本信息
timestamp 时间
app_name 项目名字
beat 心跳
docker_container docker容器名字
index 索引名字
k8s_container_name k8s容器名字
k8s_node_name k8s节点名字
k8s_pod k8spod
k8s_pod_namespace k8spod的命名空间
message 主要消息内容
offset 日志游标位置
prospector 勘探者名字
source 日志来源位置
stream 流
topic 主题
type 搜索的日志类型
常用的搜索方式
直接搜索字符串
同时搜索两种字符串
搜索含有空格的字符串
通过添加双引号的方式把含有空格的字符串变成一个整体
区分日志类型进行搜索
在前边添加type然后跟搜索的内容区分日志类型进行搜索