设置筛选条件
在选定了日志文件后,就可以设置筛选条件,对它们进行筛选,以找到目标日志记录。
IP
可以按ip或者ip段筛选,例如:
ip:123.123.123.123,
ip段:222.111.111
一行一个
时间段
设置日志的时间区间,时分秒不填,默认为0,日期不填,则会被忽略。
访问路径关键字
和日志记录里的被访问地址有关,比如写入关键字XXX,就是找到地址里包含XXX的记录,对应SQL语句:LIKE '%XXX%',
如果勾选反向,就是找到地址里不包含XXX的记录,对应SQL语句:NOT LIKE '%XXX%'
来路关键字
对应日志里的referer字段,#null#表示空
UserAgent关键字
对应日志里的useragent字段,#null#表示空
状态码
http状态码
耗时
完成请求花费的时间,单位是毫秒
字节数
完成一个请求,服务器发出的数据量,单位字节(B)
分组
这里是指按日志记录里的一个字段进行分组,对应SQL语句GROUP BY,和管理日志分组不要搞混。
排序
找到的日志按哪一个字段进行排序,默认是时间
请求方式
http请求的方式,常见的比如GET,POST,HEAD
协议类型
http协议的版本号,如http1.0,http1.1,http2.0
设置好条件后,点击【筛选】按钮,下方就会显示出符合条件的记录了。不设条件时,显示所有记录。筛选条件可以点击【收起】按钮收起,双击上方的标签头可再次显示。
点击右上方的+号,可以新建标签,方便进行其它的筛选。
下一篇教程: 用SQL语句筛选日志