You need to enable JavaScript to run this app.
文档中心
日志服务

日志服务

复制全文
下载 pdf
索引配置常见问题
如何为日志配置索引
复制全文
下载 pdf
如何为日志配置索引
在为 JSON 日志配置索引时,可参考如下配置思路和示例。​
索引类型的选择​
日志服务提供全文索引和键值索引这两种索引配置方式,您可以参考如下说明,选择索引配置方式。更多信息,请参考配置索引。​
说明​
如果您同时配置了全文索引和键值索引,则对于配置了键值索引的字段,将以键值索引的配置为准。​
  • 全文索引:如果要检索日志中的所有字段,建议创建全文索引。​
  • 键值索引:如果明确仅检索部分字段,则可针对这些目标字段建立键值索引,减少索引费用。​
  • 如果对字段有 SQL 分析需求,则必须对目标字段建立键值索引,并开启统计功能。例如您仅统计分析 status 字段和 method 字段,则只需要配置这两个字段的键值索引,并开启统计功能。​
索引字段数据类型的选择​
日志服务支持的索引字段的数据类型包括 text、long、double 和 JSON。更多信息,请参见索引数据类型。​
在为目标字段选择合适的数据类型时,可参考如下思路:​
  • 非标准 JSON 格式:如果字段值包含了 JSON 格式的内容,但并非标准 JSON 格式,则建议设置为 text 类型。​
  • 标准 JSON 格式:如果字段值是标准 JSON 格式,建议设置为 JSON 类型。设置为 JSON 类型后,日志服务会自动展开该 JSON 内容。​
  • 设置为 JSON 类型后,针对非完全合法的 JSON 格式内容,日志服务支持解析合法部分。​
  • 设置为 JSON 类型后,如果需要对 JSON 对象中的子字段进行进一步分析,则可以为子字段单独建立索引,索引数据类型可选 text、long 或 double。设置后,检索分析时的粒度可以精确到子字段,提高子字段的检索分析速度,但同时也会产生额外的索引费用。​
说明​
  • 日志服务支持为 JSON 对象中的子字段建立索引,但不建议为包含子字段的子字段建立索引。若您为 JSON 对象中嵌套 JSON 对象建立索引,日志服务将把该子字段处的 JSON 对象值序列化成字符串处理。​
  • 日志服务不支持值为 JSON 数组的字段建立索引,也不支持为 JSON 数组中的字段建立索引。​
配置示例​
  • 日志样例​
  • logging 字段和 process_info 字段均为 JSON 类型。​
  • ​​​
  • 检索分析需求​
  • 通过 logging.level 字段统计各个日志级别的日志数量。​
  • 通过 process_info.delivered 字段统计每分钟加工输出的日志数量。​
  • 通过 task_id 和 process_info.failed 字段统计指定时间范围内各个加工任务加工失败的日志数量。​
  • 索引配置说明​
  • ​
    字段​
    说明​
    logging​
    • logging 字段为 JSON 格式,设置其索引数据类型为 JSON 类型,并开启统计功能。​
    • "logging.level" 字段表示日志级别,设置其索引数据类型为 text 类型,并开启统计功能。​
    • "logging.message" 字段的查询场景较少,无需单独建立索引。在需要分析时,可通过 JSON 相关的函数进行分析。JSON 函数说明,请参考JSON 函数。​
    process_info​
    • process_info 字段为 JSON 格式,设置其索引数据类型为 JSON 类型,并开启统计功能。​
    • "process_info.failed" 字段表示加工任务运行过程中输出失败的日志数量,设置其索引数据类型为 long 类型,并开启统计功能。​
    • "process_info.delivered" 字段表示加工任务运行过程中输出的数量,设置其索引数据类型为 long 类型,并开启统计功能。​
    task_id​
    task_id 字段表示加工任务 ID,设置其索引数据类型为 text 类型,并开启统计功能。​
    ​
  • 索引配置示例​
  • ​​​
​
最近更新时间:2026.10.19 17:52:10
这个页面对您有帮助吗?
有用
有用
无用
无用