分析日志
成功采集到日志数据并正确配置索引、为字段开启统计功能之后,您可以在日志服务控制台中通过检索分析语句进行日志的实时检索与分析。本文介绍分析日志的操作步骤。
注意事项
- 日志数据在日志服务中的存储时间由日志项目的日志保存时间决定,已经过期删除的日志无法进行查询和分析。
- 开启统计功能之后采集到的日志数据才能参与统计分析。
前提条件
- 已通过 LogCollector 或其他方式采集到日志数据。
- 已正确配置索引,并为参与分析的字段开启了统计功能。详细操作请参考配置索引。
操作步骤
- 在检索分析页面的左侧列表中,选择指定的日志项目和日志主题。
- 检索分析语句由检索语句和 SQL 分析语句构成,表示在符合检索条件的结果中进行数据统计与分析。
- 检索语句设置为空格或星号(*)表示检索全量数据。
-
- 页面默认以表格方式展示查询分析结果,您也可以指定为其他统计图表,并添加对应的图表设置。详细说明请参考查看分析图表。
- 查询结果区域中同时展示当前日志分析的基本信息,包括日志总数、查询结果是否精确等。详细说明请参考查看分析数据。
查看分析结果
Tip
除以下分析结果外,日志服务还提供直方图和原始日志检索结果,展示符合检索条件的所有日志详情。详细说明请参考查看检索结果。
日志服务提供 AI 解读能力,获取搜索结果后,单击日志解读助手,输入解读要求,系统将获取当前页面的日志主题信息,包括主题描述、索引配置、检索分析语句等,并根据原始日志、图表分析进行不同的总结,为你快速分析日志数据的整体情况。
示例:单击日志解读助手,输入分析下当前原始日志的重点并发送。
查看分析数据
查询结果区域中展示本次查询分析操作的基本信息,例如日志总数、结果行数等,帮助您了解本次查询分析行为的整体情况。
查看分析图表
页面默认以表格方式展示查询分析结果,您也可以根据 SQL 分析语句的类型与分析目的选择更为合适的图表类型,辅助数据分析。目前日志服务支持的分析图表类型包括表格、柱状图、折线图等多种图表类型,详细说明请参考统计图表。 下载日志
在原始日志或分析图表页签的右上角单击下载日志,可以将原始日志数据或检索分析结果下载到本地,进行数据查看或进一步分析。详细说明请参考下载日志。 保存到仪表盘
日志服务支持将图表方式的查询分析结果一键保存到仪表盘中,您可以将其保存到已有仪表盘或另存为一个新的仪表盘。通过仪表盘方式可以快速查看不同日志主题、不同检索分析语句的实时检索与分析结果,有助于实时监控日志数据的关键指标状态与趋势,搭建运营或运维场景的数据分析大盘。详细说明请参考添加图表到仪表盘。 日志服务提供定时 SQL 分析功能,支持根据预设的时间窗口和调度周期对指定范围的日志数据进行定时检索分析,并将检索分析的结果保存到指定的日志主题。您可以单击存为定时SQL分析,创建定时 SQL 分析任务。详细说明,请参考创建定时 SQL 分析数据存储至日志主题。
最近更新时间:2026.01.20 10:30:16