文档中心

日志服务

请输入

检索日志

检索概述

对于采集到服务端的日志数据，日志服务提供实时检索能力，支持秒级查询海量日志数据，通过检索语句匹配日志中的字段，快速筛选和检索目标信息。

日志服务支持日志检索和日志分析功能，仅筛选、检索日志数据，不需要进行数据统计和分析时，只需在输入框中输入检索条件、指定日志时间范围及日志主题即可，操作步骤请参考单主题检索日志。日志服务通过指定的检索条件查询并返回匹配条件的日志，例如通过 status:500 检索 HTTP Code 为 500 的访问日志。

检索条件语法

日志服务支持根据日志主题、日志时间和检索条件进行查询。

日志主题：检索时指定日志主题，仅搜索指定主题下的日志数据。

日志时间：根据日志时间进行筛选，查看指定时间段内符合检索条件的日志数据。如果搜索框中无数据，或只有空格，表示查看指定时间段内的所有日志。

检索条件：检索日志时输入的筛选条件，匹配筛选条件的日志才会返回。检索条件支持多种逻辑运算、数学运算等多种预算符，详细的语法列表请查看检索语法。

使用限制

限制项	说明	备注
单字段字符数	日志分词后，单个词的长度均不超过 255 个字节。	超出限制后，无法通过关键词检索到此日志，但服务端保存的日志数据仍然是完整的。
检索语句长度	单条检索语句最大长度为 1,048,576 字节。	/
短语查询	短语查询最多选取 10,000 条日志进行短语匹配。	/
操作并发数	标准存储：单个 Project 下，最大操作并发数为 100。单个 Topic 下，最大操作并发数为 15。低频存储：单个 Project 下，最大操作并发数为 10。说明当检索的日志范围包括标准存储和低频存储时，以低频存储的操作并发数为准。	/
超时时间	查询操作的超时时间为 55s。	/
模糊查询	模糊查询时，日志服务最多查询到符合条件的 100 个词，然后返回包含这 100 个词以及满足查询条件的所有日志。	超出限制后，有概率会出现查询结果缺失。详情可参考如何模糊检索日志？。
关键词查询	关键词查询时，每次查询最多可指定 30 个查询条件。	/
返回结果	每次查询时，默认最多返回 100 条查询结果。	/
查询结果排序	默认按照秒级或毫秒级时间从最新日志开始展示。	/
单条日志内容显示	由于网页浏览器性能原因，对于超过 10,000 个字符的日志，日志服务只会对前 10,000 个字符进行 DOM 切词处理。	超出限制后，控制台会提示“该日志存在超过 10,000 个字符的日志数据，部分显示上会有降级处理”。

日志查询方式

说明

查询日志前，请确认您已通过 LogCollector 或其他方式采集到日志数据，并正确设置了索引。设置索引的操作步骤，请参考配置索引。

通过控制台查询日志：在日志服务控制台中找到指定的日志项目和日志主题，并在其对应的检索分析页面执行查询操作。详细操作步骤及注意事项请参考查询日志。

通过 API 查询日志：日志服务提供检索相关的系列 API 接口供您使用。

SearchLogs：检索日志。

DescribeHistogram V1：检索日志，并查看满足条件的日志数据随时间分布的情况。

DescribeLog Context：查看指定日志的上下文信息。

最近更新时间：2026.08.27 18:33:35

这个页面对您有帮助吗？

有用

无用