日志服务
日志服务
日志服务
文档指南
请输入
用户指南
TLS Agent
资源管理
数据采集
LogCollector 采集
LogCollector 简介
安装与升级
采集容器日志
LogCollector 插件
管理 LogCollector
云产品日志采集
TOS 日志采集
CDN 日志采集
DBW 日志采集
VPN 日志采集
VKE 日志采集
CLB 日志采集
CloudTrail 日志采集
CFW 日志采集
NTA 日志采集
ALB 日志采集
APMPlus 日志采集
veFaaS 日志采集
VPC 日志采集
veImageX 日志采集
TrafficRoute DNS 日志采集
DDos 日志采集
WAF 日志采集
DCDN 日志采集
多云安全平台日志采集
APIG 日志采集
机器学习任务日志采集
采集火山方舟应用实验室日志
CR 日志采集
FileNAS 日志采集
大模型应用防火墙日志采集
vePFS 日志采集
云安全中心日志采集
EFS 日志采集
检索分析
使用第三方工具检索分析日志
关联外部数据源检索分析日志
SQL 函数
可视化
日志应用
云产品观测日志应用
大模型观测日志应用
Coding Agent 日志应用
ModelProvider 日志应用
No-coding Agent 日志应用
Framework 日志应用
基础服务监控日志应用
数据处理
数据加工
消费与投递
告警
Trace 存储
API 参考
日志管理
机器组管理
采集配置管理
数据处理器
定时 SQL 分析
告警管理
消费组管理
Trace 存储
SDK 参考
Go SDK
Java SDK
Android SDK
Node.js SDK
CLI 参考
最佳实践
消费与投递
可视化
常见问题
数据采集常见问题
索引配置常见问题
- 文档首页
日志服务常见问题检索分析常见问题如何提高检索性能
复制全文
下载 pdf如何提高检索性能
文档反馈
问问助手本文介绍提高日志检索分析速度的方法。
增加 Shard 数量
增加 Shard 数量可以增强日志服务的读写能力，但只对新写入的数据生效。Shard 表示计算资源，Shard 越多，计算越快。您可以通过分裂 Shard 的方式，适当增加 Shard 数量。具体操作，请参考分裂分区。
说明
缩小检索的时间范围或数据量
- 检索的时间范围越大，检索速度越慢，建议适当地缩小检索的时间范围来提升检索速度。
- 检索的数据量越大，检索速度越慢，建议适当地减少检索的数据量来提升检索速度。
重复执行检索操作
优化检索语句
检索时间较长的语句具备如下特点。
- 检索条件较多。
- 检索扫描的数据量较大。
您可以通过如下方法优化检索分析语句。
- 去除不必要的检索条件
- 例如使用多条件检索时，如果满足条件 A 的日志一定满足条件 B，则条件 B 这个检索条件可以去掉。示例如下：
- 检索语句（速度快）
- log_msg: "INFO| write logs sucessful"
- 检索语句（速度慢）
- log_msg: "INFO| write logs sucessful" AND log_level:INFO
- 合并相同 Key 范围检索条件。
- 使用范围检索时，如果需要限制检索的起止范围，使用双范围操作符替换单范围操作符。示例如下：
- 检索语句（速度快）
- log_status: [1000 TO 2000}
- 检索语句（速度慢）
- log_status: >= 1000 AND log_status: < 2000
- 将命中率高的筛选条件放到 SQL 语句中。
- 在检索和分析结合使用的场景，可将命中率高的条件置于 SQL 部分，以此提升检索速率。例如下述示例中，满足 log_level:INFO 的日志数与总日志数的比例值超过 50%，则将此条件放到 SQL 语句进行筛选，速度更快。
- 检索分析语句（速度快）
- * | select count(*) as cnt where log_level = 'INFO'
- 检索分析语句（速度慢）
- log_level:INFO | select count(*) as cnt
- 在 SQL 分析语句中指定需要获取的列，避免全列读取。
- 如果需要获取所有列，请使用检索语法。示例如下：
- 检索分析语句（速度快）
- * | select a, b, c
- 检索分析语句（速度慢）
- * | select *
最近更新时间：2026.06.18 18:27:42
这个页面对您有帮助吗？
有用
有用
无用
无用