主题
日志中心 / 日志检索
「日志检索」按集群、资源和时间窗口检索容器日志，先给出查询窗口内的日志总量与容器数量，再按时间分布定位高峰，最后查看日志明细。排查应用报错、确认某个时间段容器输出了什么内容时使用这一页。
前提条件
- 已登录 Boss 管理侧。
- 账号具备「日志中心」>「日志检索」的访问权限。
- 目标集群已接入日志采集，容器有日志输出。
界面说明
截图采集于 2026-11-02，环境：开发环境。
页面标题下方的说明为「按关键字、时间和容器检索日志」。顶部是集群页签：「昇腾183」「昇腾集群」「成员集群」「主集群」，截图选中「昇腾183」，页签同时决定后续统计与检索的集群范围。
页签下方是检索条件行，从左到右依次为：
- 「选择搜索维度」下拉框，用于确定按哪个维度组织检索条件。
- 「项目」「命名空间」「容器组」「容器」「工作负载」五个条件按钮，单击后选择具体的取值范围。
- 时间范围选择器，默认给出 12 小时窗口，截图为「11-02 11:34:46 至 11-02 23:34:46」。
条件行下方是两张统计卡：
| 统计卡 | 说明 | 截图示例 |
|---|---|---|
| 查询窗口日志总量 | 当前条件与时间窗口内的日志条数 | 1,329,329 |
| 查询窗口逻辑容器数 | 窗口内有日志输出的容器数量，标题旁 ⓘ 说明统计口径 | 754 |
再往下是「日志总量 · 30 分钟」柱状图，纵轴为「日志条数」（0 至 180K），横轴为时间（11:30 至 23:30），每根柱子代表一个 30 分钟区间的日志量。截图中的日志集中在 18:30 之后，19:00 前后达到峰值。
页面底部为「日志明细」区，右上角是「列显隐」和「刷新」按钮。明细表列为「时间」「命名空间」「集群」「容器组」「容器」「工作负载」「日志内容」，每页可选「20 条/页」。日志内容较长时提供「复制」与「复制完整日志正文」两个操作：前者复制该行展示的日志内容，后者复制未截断的完整正文。
操作步骤
设定检索范围
- 在顶部集群页签中选择目标集群。
- 依次单击「项目」「命名空间」「容器组」「容器」「工作负载」，选择要检索的资源。
- 在时间范围选择器中设置起止时间，页面按新窗口重新统计。
按时间分布定位高峰
- 查看「查询窗口日志总量」与「查询窗口逻辑容器数」，判断数据规模。
- 在「日志总量 · 30 分钟」图中找到日志量突出的时间段。
- 缩小时间范围到该时间段，减少明细加载量。
查看并复制日志正文
- 在「日志明细」中定位目标行，查看「时间」与「日志内容」。
- 需要完整文本时单击「复制完整日志正文」，粘贴到本地查看。
- 数据需要更新时单击「刷新」，重新加载明细。
结果验证
修改集群页签、资源条件或时间窗口后，两张统计卡的数值与柱状图同步重算，横轴范围跟随所选窗口。明细区的总条数与「20 条/页」的分页总数一致，复制后粘贴的内容与「日志内容」列一致。
注意事项
- 统计卡与柱状图只统计当前时间窗口，扩大窗口会显著增加查询耗时与返回条数。
- 「查询窗口逻辑容器数」统计的是窗口内有日志的容器，不是集群内的容器总数；判定口径见标题旁的 ⓘ。
- 日志内容较长时单元格只显示部分文本，需要全文时用「复制完整日志正文」。
- 日志内容可能包含敏感信息，复制外发前先确认范围。
- 页面只展示当前账号有权访问的集群与命名空间。