LiveTail

在线上运维场景中，通常需要对日志队列进行实时监控以便从最新的日志中提取关键信息，快速分析异常原因。但是，在传统的运维方式中，可能无法明确知晓哪台机器出了问题，需要一台台登录，并在服务器上执行tail -f命令，甚至还可能需要grep命令或者grep -v命令进行关键词过滤以更加直观地定位日志信息。为了减轻运维工作压力，日志分析提供了LiveTail功能，可以基于平台对所有接入的日志进行实时监控分析。

LiveTail提供对所有日志的可见性,您可以近实时的查看所有接入的日志信息，即使并没有索引该日志（存储）。

LiveTail中的日志经过所有的预处理以及处理流程处理，您可以便捷的查询相关的属性、标签、关键字信息以定位日志。

前提条件

日志经内置解析流程或自定义的解析流程处理，相关属性或标签已经被解析。

功能优势

• 所有接入的日志均可支持LiveTail模式。
• 监控日志的实时信息，支持按关键词、属性、标签过滤日志。
• 根据单条日志追踪到对应日志文件进行实时监控，无需连接线上机器。

开始使用

首先，通过日志分析>LiveTail ，即可进入日志LiveTail 模式。或通过时间空间直接选择LiveTail模式亦可。

平台提供强大的过滤组件，您可以通过点击搜索信息即可便捷的定位到需要过滤的关键字、属性、标签信息，以不断缩小查询范围，以定位问题。您查询匹配的字段会高亮显示。

可以通过开启、暂停按钮，让数据实时接入或暂停接入。

开启后，最新的日志在列表最上方。平台支持显示200条日志。平台实时更新日志，但是日志接入量过多时，将对输出进行采样，日志的采样是均匀随机的，您可以通过查看统计信息来了解实际的日志吞吐量。用户可以通过搜索不断缩小查询范围以查看到100%的日志。

暂停后，平台将不再实时接入日志，您可以对监控中发现的问题进一步排查。

平台支持配置表头和显示行数。您可以按照习惯查看日志的方式配置显示行数，这样在列表查看时，查看感受类似查看日志文件。可以根据实际需要，自定义表头，所有的过滤属性都可以支持表头配置。如果没有发现需要的字段，可以先配置快捷过滤中的新增字段。

点击每一条日志，即可查看日志详情。