日志服务 LiveTail 功能主要应用于线上运维场景，支持实时展示日志流、高亮展示关键信息，可帮助运维人员快速定位异常问题，提升运维效率。本文介绍 LiveTail 功能基本功能和操作。

前提条件

• 已采集日志。
  仅 1.0.6 及后续版本的 LogCollector 采集到的日志支持 LiveTail 功能，通过 SDK 调用 PutLogs 接口等其他方式上传的日志数据不支持上下文查询。操作步骤，请参考采集文本日志、通过 Go SDK 写入日志。
• 已为日志配置索引。操作步骤，请参考配置索引。

背景信息

在运维场景中，实时监控日志队列并从中提取关键信息以快速分析异常原因是至关重要的任务。传统运维方式通常需要在服务器上执行 tail -f 命令来实时监控日志文件，若需进一步筛选信息，还需结合 grep 或 grep -v 命令进行关键词过滤，操作繁琐且效率较低。为简化这一过程，日志服务提供了 LiveTail **** 功能。LiveTail 主要具备如下功能：

• 支持实时捕获并显示日志文件的最新内容，帮助您快速定位异常问题。
• 支持设置关键词来过滤日志，只展示您所关心的日志。
• 支持根据单条日志追踪对应日志文件进行监控，无需登录服务器。

使用限制

在 LiveTail 日志列表中，滚动范围内最多支持展示 1000 条日志。达到 1000 条日志上限后，系统自动刷新列表并填充新日志。

操作步骤

1. 登录日志服务控制台。
2. 在顶部导航栏中，选择日志服务所在的地域。
3. 在左侧导航栏中，选择常用功能 > 检索分析。
4. 在检索分析页面的左侧列表中，选择指定的日志项目和日志主题。
5. 在指定日志主题的检索分析页面，输入检索语句，指定时间范围。
6. 在原始日志日志页签中找到指定日志，并单击 LiveTail 图标。
   
7. 在 LiveTail 面板中，查看结果。
   开启 LiveTail 后，系统将自动识别与指定日志属于同一日志文件的日志，并以日志流形式实时展示在日志列表中。每一条新写入的日志，都会被及时追加到列表最底部，滚动条也默认在最下方位置，帮助您快速掌握日志更新动态。
   您还可以执行如下操作。
   • 高亮显示：在高亮显示文本框中，输入一个或字符串后，将在日志中高亮展示该字符串。
   • 过滤字符串：在过滤字符串文本框中，输入一个或字符串后，列表中将只展示包含该字符串的日志。
   • 停止 LiveTail：当您不需要使用 LiveTail 时，可以单击暂停按钮以停止分析日志。