日志
在日志中心 > 日志页面中,您可以查看、搜索并导出日志。
若要搜索日志:
- 在搜索下拉菜单中,您可根据情况指定以下条件:
- 关键字:输入关键字来搜索含有匹配关键字的日志信息。
注:
您可能使用以下通配符和运算符进行高级搜索:
- [*]:此通配符表示零或更多非空白字符。例如,[a*n] 可表示任何以 [a] 开头并以 [n] 结尾的字,如 [action]、[attention] 或 [an]。
- [?]:此通配符表示确切的一个非空白字符。例如,[ca?] 可表示以 [ca] 开头并只有一个字符结尾的字,如 [car]、[cat] 或 [cap]。
- [AND]:此运算符将显示包含所有搜索词的结果。例如:[admin AND root] 将显示包含 [admin] 和 [root] 的结果。
- [OR]:此运算符将显示包含搜索词之一的结果。例如,[admin OR root] 将显示包含 [admin] 或 [root] 之一的结果。
- [NOT]:此运算符不包含您搜索中的字。例如,[NOT admin] 将显示不包含 [admin] 的结果。
- [()]:圆括号中的搜索词可指定如果使用 AND 和 OR 时解释的顺序。例如,[(admin OR root) AND NOT logged] 将显示包含 [admin] 或 [root],然后排除 [logged] 的结果。
- 日期范围:指定日期范围来搜索日志。
- 层级:指定层级来搜索日志。
- 主机名称:指定主机名称来搜索日志。
- 程序:指定程序名称来搜索日志。
- 类型:指定程序类别来搜索日志。
- 单击搜索来搜索符合指定条件的日志。
若要导出日志:
- 请单击导出按钮旁的箭头。
- 选择需要的格式 (HTML 或 CSV) 来下载日志。
注:
- 导出的 CSV 格式日志文件其字符编码为 UTF-8。您需要用支持 UTF-8 字符编码的程序来打开该文件。