線上上營運的情境中，經常需要即時監控日誌並提取關鍵資訊、分析異常原因。您可以通過LiveTail功能，即時監控、過濾日誌，無需直接動作伺服器。
前提條件
已通過Logtail採集到日誌。具體操作，請參見通過Logtail採集日誌。
如果您使用了Logtail外掛程式處理文本日誌或採集容器標準輸出，則必須在Logtail外掛程式配置中添加aggregators配置。更多資訊，請參見處理外掛程式概述。
背景資訊
線上上營運的情境中，往往需要對日誌隊列中的日誌進行即時監控，從最新的日誌中提取出關鍵資訊進而快速地分析出異常原因。在傳統的營運方式中，如果需要對記錄檔進行即時監控，需要在伺服器上對記錄檔執行tail -f命令，如果即時監控的日誌資訊不夠直觀，還需加上grep命令或者grep -v命令進行關鍵詞過濾。Log Service在控制台提供了日誌即時監控的互動功能LiveTail，針對線上日誌進行即時監控分析，減輕營運壓力。
功能優勢
監控日誌的即時資訊，按關鍵詞過濾日誌。
結合採集配置，對採集的日誌進行索引區分。
對欄位做分詞處理，以便查詢包含分詞的上下文日誌。
根據單條日誌追蹤到對應記錄檔進行即時監控，無需連接線上機器。
操作步驟
僅通過Logtail採集到的日誌支援LiveTail功能。
在Project列表地區，單擊目標Project。
在控制台左側，單擊日誌儲存，在日誌庫列表中單擊目標Logstore。
在頁簽下，單擊目標日誌中的
表徵圖。
在LiveTail地區，查看結果。
開啟LiveTail後，將Logtail採集到的日誌即時顯示在監控列表中。最新的日誌始終在頁面底部，且捲軸預設在最下方，即顯示最新日誌。最多顯示1000條日誌，滿1000條後頁面自動重新整理並重新填充日誌。
更多操作
操作 | 說明 |
高亮顯示 | 您可以在高亮顯示文字框中設定需要高亮顯示的一個或多個字串。設定完成後，監控列表高亮顯示設定的字串。 |
過濾字串 | 您可以在過濾條件文字框中設定需要包含的一個或多個字串。設定完成後，監控列表只顯示包含設定的字串的日誌。 |
過濾欄位 | 您可以在欄位過濾下拉式清單中設定需要過濾的一個或多個欄位。設定完成後，監控列表不顯示設定的過濾欄位。 |
停止 | 您可以單擊停止以分析異常日誌。LiveTail計時結束，不再即時更新日誌，您可以對監控過程中發現的問題進行進一步分析排查。 |