日志服务
日志服务
日志服务
文档指南
请输入
用户指南
TLS Agent
资源管理
数据采集
LogCollector 采集
LogCollector 简介
安装与升级（Linux）
安装与升级（Windows）
采集容器日志
LogCollector 插件
管理 LogCollector
云产品日志采集
TOS 日志采集
CDN 日志采集
DBW 日志采集
VPN 日志采集
VKE 日志采集
CLB 日志采集
CloudTrail 日志采集
CFW 日志采集
NTA 日志采集
ALB 日志采集
APMPlus 日志采集
veFaaS 日志采集
VPC 日志采集
veImageX 日志采集
TrafficRoute DNS 日志采集
DDos 日志采集
WAF 日志采集
DCDN 日志采集
多云安全平台日志采集
APIG 日志采集
机器学习任务日志采集
采集火山方舟应用实验室日志
CR 日志采集
FileNAS 日志采集
大模型应用防火墙日志采集
vePFS 日志采集
云安全中心日志采集
EFS 日志采集
检索分析
使用第三方工具检索分析日志
关联外部数据源检索分析日志
SQL 函数
可视化
日志应用
云产品观测日志应用
大模型观测日志应用
Coding Agent 日志应用
ModelProvider 日志应用
No-coding Agent 日志应用
Framework 日志应用
基础服务监控日志应用
数据处理
数据加工
消费与投递
告警
Trace 存储
API 参考
日志管理
机器组管理
采集配置管理
数据处理器
定时 SQL 分析
告警管理
消费组管理
Trace 存储
SDK 参考
Go SDK
Java SDK
Android SDK
Node.js SDK
CLI 参考
最佳实践
消费与投递
可视化
常见问题
数据采集常见问题
索引配置常见问题
- 文档首页
日志服务常见问题检索分析常见问题如何模糊检索日志
复制全文
下载 pdf如何模糊检索日志
文档反馈
问问助手日志服务执行模糊检索语句时，会识别与模糊关键词相匹配的前 100 词，并返回包含这 100 词中任意词的日志。你可以通过如下方式进行模糊检索。
查询原理
模糊查询只查询命中的前100个词，所以当模糊条件前缀很短且日志中超过100个词时，查询结果会不完整。
同时使用 not 语句时，可能会出现查询条件未被过滤。例如执行not abc*，查询结果可能会出现以abc开头的词。
- 星号（*）：代表多个任意字符的词。如ab*代表查询以ab开头的词。
- 问号（?）：代表单个字符的词。如ab?de代表查询以ab开头、de结尾且中间包含单个字符的词。
基础模糊查询
- 示例 1：查询包含以 erro 开头的关键词的日志。
- erro*
-
- 示例 2：查询 Action 字段值是以 put 开头的日志。
- Action:put*
-
基于 SQL 的 LIKE 语法进行精确的模糊查询
SQL 的 LIKE 语法用于在 WHERE 子句中指定检索条件，可实现日志的模糊查询。在 LIKE 语法中百分号（%）表示匹配任意数量的字符，包括 0 个字符；下划线 （_）表示匹配单个字符。
说明
- 示例 1：查询 ReqID 字段值是以 8f60 开头的日志。
- * | SELECT * WHERE ReqID LIKE '8f60%'
-
- 示例 2 ：查询 region 字段值不包含 shanghai 的日志。
- * | SELECT * WHERE region NOT LIKE '%shanghai%'
-
模糊查询常见不一致现象
使用模糊检索语句检索日志时，可能出现如下查询结果不一致现象。
直方图与原始日志不匹配
- 现象：
- 检索结果的直方图数据量，多于原始日志显示的数据（比如直方图显示存在数据，但原始日志显示检索结果为空）。
-
- 解决方案：
- 可参考直方图缩小查询时间范围，或使用基于 SQL 的 LIKE 语法进行精确的模糊查询。
Not 条件未完全过滤
- 现象：
- 使用包含 not 语句模糊检索日志时，因模糊查询只查询命中的前100个词，可能会出现查询条件未被完全过滤。
- 例如执行NOT RemoteAddr:10*，查询结果可能会出现以10开头的词。
-
- 解决方案：
- 可使用基于 SQL 的 NOT LIKE 语法进行精确的模糊查询。
最近更新时间：2026.08.25 14:59:50
这个页面对您有帮助吗？
有用
有用
无用
无用