官方网站链接：http://wwff.co/logsearch/

简介

Log Search的目标是聚合Insight HD平台上其他服务的日志，具有日志可分析、日志可视化等特点。

   Log Search监控平台上其他服务的日志，按用户要求对过滤出的日志建索引，用户可以再Log Search UI界面上搜索日志。当前版本的Log Search依赖Solr提供索引服务。

应用场景

随着集群规模变大，节点数越来越多，组件的日志文件数据量也随之增加，如果组件出了故障，需要分别登录到各节点检查日志，费时费力。Log Search利用Log Feeder收集各节点各组件的日志，将异常日志建立索引，用户在Log Search系统界面上就可以直接探索各节点的异常日志。此外，Log Search会给出各组件的日志级别的统计信息，这在集群维护中也很有用。

功能特性

1.   提供可视化日志展示

支持以数据表格和文件方式展示日志信息。

2.   支持按条件查询日志

可根据时间、节点、信息关键词等查询需要的日志。

3.   提供审计用户及审计资源统计

   提供审计日志单独统计，给出资源及用户排行榜。

4.   提供日志级别统计

Log Search会在界面上给出各服务各组件每种日志级别的统计数，对日志情况一目了然。

5.   支持高可靠

Log Search利用Solr建立索引，由于Solr的副本策略，确保了日志索引的可靠性。

6.   支持分别配置各组件的日志等级

   默认情况下，会采集WARN级别及以上的日志，用户也可以分别配置各组件的日志等级。