第三节：ES Serverless实战演练—— 3.3 TKE容器服务日志分析实战原创

大家好，欢迎来到腾讯开发者社区与腾讯云大数据团队共同打造的ES service一站式日志分析从入门到精通训练营系列课程。我是来自腾讯大数据的产品经理Kevin。今天我们主要完成TKA容器服务日志分析实战。那在实战中呢？我们将完成以下内容，分别是数据源设置、采集解析、索引设置以及检索分析。接下来我们进入到控制台去进行TK容器服务的日志分析实战。首先，我们在已有的项目空间中点击新建索引。选择容器服务t ke.选择我们创建好的t ke集群。注意，TKA集群需要有worker在进行一个负载，不然它可能会导致没有日志产生。

我们可以基于命名空间去采集我们的这个日志。选择全部命名空间。点击下一步。这里我们可以进行采集设置。首先是采集策略，如果是设置为全量采集，那就意味着我们会将之前产生的以及后续产生的日志都采全部采集上来。如果选择是增量采集，这意味着我们只会采集后续的日志。在采集模式中，我们可以基于我们的日志样例去选择采集模式是单行还是多行。此处我们选择单糖，那在提取设置中呢，我们可以选择是全文日志还是Jason格式，或者是通过分割符去分割我们采集上来的原始日志，此处我们选择全文日志。点击下一步。

输入索引名称。选择时间字段，这里我们一般可以选择at to stamp或者stamp。数据的存储时长。我们。修改为7天，这里我们可以根据我们实际的业务场景进行一个设置。点击确认创建。仅需10秒左右，我们索引即可创建成功，并且完成日志采集。那为了更好的演示，我之前已经将数据写入到了我们的这个索引里面，我们直接进入到这个索引中进行演示。点击日志分析。在这里我们可以下拉选择到我们刚才创建的索引。我们可以给予时间去进行数据的一个筛选，例如我们只筛选今天的数据。

我们也可以基于关键字去进行一个数据的一个过滤。我们也可以进入到开发工具中。并且这一个。查询语句，去进行我们数据的检索分析。例如，我们将所有名称改成我们刚才创建的。再点击这个按钮，即可进行数据的查询。当然，我们也可以编写更加复杂的一个查询语句，去进行一个数据的查询。如果我们需要进行外链访问提巴纳或者创建这一个报表，我们可以点击访问控制。在K巴纳的访问控制中，我们输入我们的。公网访问的IP地址。点击确定。

复制我们的用户名跟密码，点击提巴纳的公安访问地址。输入我们的用户名跟密码。点击导航栏。点击dashboard。我们可以点击创建。皮巴脑的Les功能呢，提供了非常丰富的一个能力，我们可以通过拖拽的方式去进行一个图表的建设，比如说。我们将stamp拖拽进来。再将host IP拖拽进来。此时我们就可以查看到。每个时间段，每个IP，它的数量分别是多少？当然我们也可以进行自定义的一个图表建设，不一定需要通过拖拽式的这个方式。

点击保存。再输个名称。此时，我们就成功的将我们刚才创建的图表保存了下来。下一节课，我们将进入大数据产品日志分析实战。