一、功能介绍
事件检索中配置了三个大盘，分别是“事件总览”、“异常事件聚合检索”、“全局检索”。请按照以下步骤进入“事件检索”页面，开始使用对应功能：
1. 登录 容器服务控制台。
2. 开启“事件日志功能”，详情请参见 事件日志。
3. 在左侧导航栏中，选择运维中心 > 日志管理，在日志规则页面选择地域和集群类型。
4. 在事件日志页签查看集群事件详情。
二、事件总览
在事件日志 > 事件总览页面，可根据集群 ID、命名空间、级别、原因、资源类型、资源对象、事件源等维度过滤事件，查看核心事件的汇总统计信息，并展示一个周期内的数据对比。例如，事件总数及分布情况、节点异常、Pod OOM、重要事件趋势等仪表盘以及异常 TOP 事件列表。
在过滤项中，你可根据自己需求进行个性化配置。如下：
你还可在该页面中查看更多统计信息，如下所示：
·事件总数及级别分布情况，异常事件的原因、对象分布情况检索如下：
·各类常见事件的汇总信息检索如下：
·事件趋势及异常 TOP 事件列表检索如下：
三、异常事件聚合检索
在“异常事件聚合检索”页面设置过滤条件，查看某个时间段内各类异常事件的 reason 和 object 分布趋势。在趋势下方展示了可供搜索的异常事件列表，帮助你快速定位到问题。如下：
四、全局检索
全局检索仪表盘中内嵌了 CLS 的检索分析页面，方便用户在容器服务控制台也能快速检索全部事件。如下：
五、基于仪表盘配置告警
你可以通过以上预设的仪表盘配置告警，达到你所设置的条件则触发告警。操作详情如下：
1. 单击需要配置告警的仪表盘右侧的添加到监控告警。如下：
2. 在 日志服务控制台 中，选择监控告警 > 告警策略，新建告警策略。详情请参见 配置告警策略。