You need to enable JavaScript to run this app.
文档中心
日志服务

日志服务

复制全文
下载 pdf
分析日志
分析日志
复制全文
下载 pdf
分析日志
成功采集到日志数据并正确配置索引、为字段开启统计功能之后,您可以在日志服务控制台中通过检索分析语句进行日志的实时检索与分析。本文介绍分析日志的操作步骤。​
注意事项​
  • 日志数据在日志服务中的存储时间由日志项目的日志保存时间决定,已经过期删除的日志无法进行查询和分析。​
  • 开启统计功能之后采集到的日志数据才能参与统计分析。​
前提条件​
  • 已创建日志项目和日志主题。​
  • 已通过 LogCollector 或其他方式采集到日志数据。​
  • 已正确配置索引,并为参与分析的字段开启了统计功能。详细操作请参考配置索引。​
操作步骤​
  1. 在顶部导航栏中,选择日志服务所在的地域。​
  1. 在左侧导航栏中,选择常用功能 > 检索分析。​
  1. 在检索分析页面的左侧列表中,选择指定的日志项目和日志主题。​
  1. 输入检索分析语句。​
  • ​
    &{检索语句} | &{SQL分析语句}​
    ​
  • 检索分析语句由检索语句和 SQL 分析语句构成,表示在符合检索条件的结果中进行数据统计与分析。​
  • 检索语句和分析语句之间通过英文竖线(|)分隔。​
  • 检索语句设置为空格或星号(*)表示检索全量数据。​
  • 分析语句支持的语法,详情请参考分析语法。​
  1. 设置检索分析条件,然后单击搜索。​
  • ​​​
  • ​
    条件​
    说明​
    设置完全精确查询​
    当进行超大规模数据量分析时,可能出现查询结果不精确,即日志服务未能扫描全部日志,返回的检索和分析结果不是基于全部日志的精确结果。​
    • 关闭(默认)。​
    • 开启:开启后,超时时间为 55 秒、并发上限为 5。​
    说明​
    • 完全精确为邀测功能,若有相关业务需求,可联系客户经理开通白名单。​
    ​
    设置检索精度​
    设置检索分析日志的时间精度。​
    • 毫秒检索精度(默认)。​
    • 纳秒检索精度:采集日志时,开启高精度时间功能,提取到原始日志时间内容中的纳秒部分后,支持按纳秒检索精度检索日志。采集高精度日志详情请参考启用 LogCollector 高精度时间。​
    设置检索分析时间​
    设置检索分析日志的时间范围,不在指定的查询时间范围内时,该数据不会被检索到。​
    • 近 5 分钟(默认)。​
    • 支持快捷选择时间段、自定义选择时间范围、开启整点时间。​
    设置自动刷新查询​
    设置检索分析的日志是否字段刷新查询结果。​
    • 关闭(默认)。​
    • 开启:支持按每15秒、每1分钟、每5分钟、每10分钟、每30分钟、每60分钟间隔自动刷新。​
    ​
​
  1. 在图表分析页签中查看分析结果。​
  • 页面默认以表格方式展示查询分析结果,您也可以指定为其他统计图表,并添加对应的图表设置。详细说明请参考查看分析图表。​
  • 查询结果区域中同时展示当前日志分析的基本信息,包括日志总数、查询结果是否精确等。详细说明请参考查看分析数据。​
查看分析结果​
Tip​
除以下分析结果外,日志服务还提供直方图和原始日志检索结果,展示符合检索条件的所有日志详情。详细说明请参考查看检索结果。​
​
使用 AI 解读分析结果​
日志服务提供 AI 解读能力,获取搜索结果后,单击日志解读助手,输入解读要求,系统将获取当前页面的日志主题信息,包括主题描述、索引配置、检索分析语句等,并根据原始日志、图表分析进行不同的总结,为你快速分析日志数据的整体情况。​
示例:单击日志解读助手,输入分析下当前原始日志的重点并发送。​
​​​
查看分析数据​
查询结果区域中展示本次查询分析操作的基本信息,例如日志总数、结果行数等,帮助您了解本次查询分析行为的整体情况。​
​
展示项​
说明​
日志总数​
符合检索条件的日志总数。​
结果行数​
页面返回的结果行数。​
limit 限制​
返回的数据条目限制。默认为 100,在检索分析语句中可以通过 LIMIT 语句指定返回的结果量,详细说明请参考LIMIT 语法。​
建议根据命中行数合理设置 LIMIT,以免返回数据过多影响查询分析速度和性能,或者返回数据过少无法总览结果。​
统计分析​
统计分析为精确时,表示已返回指定时段内符合条件的所有结果。​
说明​
当统计分析为不精确时,您可以参考提示“查询结果不精确”,如何解决?进行解决。​
​
耗时​
展示本次检索分析所使用的时间。​
​
查看分析图表​
页面默认以表格方式展示查询分析结果,您也可以根据 SQL 分析语句的类型与分析目的选择更为合适的图表类型,辅助数据分析。目前日志服务支持的分析图表类型包括表格、柱状图、折线图等多种图表类型,详细说明请参考统计图表。​
下载日志​
在原始日志或分析图表页签的右上角单击下载日志,可以将原始日志数据或检索分析结果下载到本地,进行数据查看或进一步分析。详细说明请参考下载日志。​
保存到仪表盘​
日志服务支持将图表方式的查询分析结果一键保存到仪表盘中,您可以将其保存到已有仪表盘或另存为一个新的仪表盘。通过仪表盘方式可以快速查看不同日志主题、不同检索分析语句的实时检索与分析结果,有助于实时监控日志数据的关键指标状态与趋势,搭建运营或运维场景的数据分析大盘。详细说明请参考添加图表到仪表盘。​
定时 SQL 分析​
日志服务提供定时 SQL 分析功能,支持根据预设的时间窗口和调度周期对指定范围的日志数据进行定时检索分析,并将检索分析的结果保存到指定的日志主题。您可以单击存为定时SQL分析,创建定时 SQL 分析任务。详细说明,请参考创建定时 SQL 分析数据存储至日志主题。​
​
最近更新时间:2026.01.20 10:30:16
这个页面对您有帮助吗?
有用
有用
无用
无用