Simple Log Service:Créer des index

1. Connectez-vous à la console Simple Log Service.

2. Dans la section Projects, cliquez sur le projet souhaité.

3. Sous l'onglet Log Storage > Logstores, cliquez sur le logstore souhaité.

4. Sur la page Search & Analysis du Logstore, cliquez sur Enable Index.

   Remarque

   Vous pouvez interroger les dernières données environ une minute après l'activation de l'indexation.

   

5. (Facultatif) Désactivez la mise à jour automatique.

   Pour les Logstores utilisés par d'autres services Alibaba Cloud ou à des fins internes, l'option Auto Update est activée par défaut afin de maintenir les index intégrés à jour. Pour personnaliser les index, désactivez l'option Auto Update dans le panneau Query and Analysis.

   Avertissement

   La suppression des index d'un Logstore dédié à un autre service cloud affecte les fonctionnalités connexes, telles que les rapports et les alertes.

   

6. Créez un index.

   Index plein texte

   Après avoir cliqué sur Enable Index, l'option Full-text Index est activée par défaut. Activez ou désactivez les options LogReduce, Case Sensitive et Include Chinese selon vos besoins, et spécifiez le Delimiter ou personnalisez-le.

   Configuration :

   

   Paramètres

   Parameter	Description
   Delimiter	Lorsque l'option LogReduce est activée, SLS regroupe les journaux textuels similaires lors de la collecte et extrait des modèles communs pour obtenir un aperçu rapide. LogReduce
   LogReduce	Contrôle la sensibilité à la casse des requêtes : Lorsque l'option Case Sensitive est activée, les requêtes sont sensibles à la casse. Par exemple, si un journal contient internalError, vous devez utiliser internalError pour le trouver. Lorsque l'option Case Sensitive est désactivée, les requêtes ne sont pas sensibles à la casse. Par exemple, si un journal contient internalError, vous pouvez le trouver avec INTERNALERROR ou internalerror.
   Include Chinese	Contrôle la manière dont le contenu chinois est géré lors des recherches : Lorsque l'option Include Chinese est activée, le contenu chinois est tokenisé selon la grammaire chinoise, tandis que le reste du contenu est divisé par le délimiteur spécifié. Important La tokenisation chinoise peut légèrement réduire la vitesse d'ingestion. Activez cette option uniquement si nécessaire. Lorsque l'option Include Chinese est désactivée, tout le contenu est divisé par le délimiteur spécifié.
   Delimiter	Le contenu du journal est divisé en termes par des délimiteurs. Délimiteurs par défaut : , '";=()[]{}?@&<>/:\n\t\r. Tous les caractères ASCII sont des délimiteurs valides. Si le champ Delimiter est vide, la valeur entière du champ est traitée comme un seul terme, consultable uniquement par la chaîne complète ou une requête avec caractère générique. Par exemple, le contenu du journal est /url/pic/abc.gif. Sans délimiteurs, une entrée de journal entière telle que /url/pic/abc.gif est traitée comme un seul mot. Vous pouvez la trouver uniquement avec la chaîne complète /url/pic/abc.gif ou une requête avec caractère générique telle que /url/pic/*. Avec le délimiteur défini sur la barre oblique (/), le journal est divisé en trois mots : url, pic et abc.gif. Vous pouvez trouver le journal avec n'importe lequel de ces mots ou via une recherche floue telle que url, abc.gif, pi* ou /url/pic/abc.gif. Avec les délimiteurs définis sur la barre oblique (/) et le point (.), le journal est divisé en quatre mots : url, pic, abc et gif. Vous pouvez trouver le journal avec n'importe lequel de ces mots ou via une recherche floue.

   Index de champ

   Après avoir cliqué sur Enable Index, cliquez sur Automatic Index Generation dans la page Query and Analysis pour générer automatiquement un index de champ à partir de la première entrée des données de prévisualisation. Pour ajouter un champ personnalisé, cliquez sur +. Descriptions des paramètres

   Vue initiale :

   Configuration de l'index de champ :

   

   Paramètres

   Parameter	Description
   Field Name	Nom du champ de journal (KEY), par exemple client_ip. Les noms de champ ne peuvent contenir que des lettres, des chiffres et des traits de soulignement (_), et doivent commencer par une lettre ou un trait de soulignement (_). Important Pour une adresse IP publique, un horodatage Unix ou tout autre champ __tag__, définissez le Field Name au format __tag__:KEY, par exemple __tag__:__receive_time__. Champs réservés Les champs __tag__ ne prennent pas en charge les index numériques. Définissez le Type sur text pour tous les champs __tag__.
   Type	Type de données de la valeur du champ : text, long, double ou json. Les types long et double ne prennent pas en charge les paramètres Case Sensitive, Include Chinese ni Delimiter.
   Alias	Alias du champ. Par exemple, aliassez client_ip en ip. Les alias ne peuvent contenir que des lettres, des chiffres et des traits de soulignement (_), et doivent commencer par une lettre ou un trait de soulignement (_). Important Les alias fonctionnent uniquement dans les instructions analytiques (SELECT). Utilisez le nom de champ d'origine dans les requêtes de recherche. Alias de colonne
   Case Sensitive	Contrôle la sensibilité à la casse des requêtes : Lorsque l'option Case Sensitive est activée, les requêtes sont sensibles à la casse. Par exemple, si un journal contient internalError, vous devez utiliser internalError pour le trouver. Lorsque l'option Case Sensitive est désactivée, les requêtes ne sont pas sensibles à la casse. Par exemple, si un journal contient internalError, vous pouvez le trouver avec INTERNALERROR ou internalerror.
   Case Sensitive	Le contenu du journal est divisé en termes par des délimiteurs. Délimiteurs par défaut : , '";=()[]{}?@&<>/:\n\t\r. Tous les caractères ASCII sont des délimiteurs valides. Si le champ Delimiter est vide, la valeur entière du champ est traitée comme un seul terme, consultable uniquement par la chaîne complète ou une requête avec caractère générique. Par exemple, le contenu du journal est /url/pic/abc.gif. Sans délimiteurs, une entrée de journal entière telle que /url/pic/abc.gif est traitée comme un seul mot. Vous pouvez la trouver uniquement avec la chaîne complète /url/pic/abc.gif ou une requête avec caractère générique telle que /url/pic/*. Avec le délimiteur défini sur la barre oblique (/), le journal est divisé en trois mots : url, pic et abc.gif. Vous pouvez trouver le journal avec n'importe lequel de ces mots ou via une recherche floue telle que url, abc.gif, pi* ou /url/pic/abc.gif. Avec les délimiteurs définis sur la barre oblique (/) et le point (.), le journal est divisé en quatre mots : url, pic, abc et gif. Vous pouvez trouver le journal avec n'importe lequel de ces mots ou via une recherche floue.
   Delimiter	Contrôle la manière dont le contenu chinois est géré lors des recherches : Lorsque l'option Include Chinese est activée, le contenu chinois est tokenisé selon la grammaire chinoise, tandis que le reste du contenu est divisé par le délimiteur spécifié. Important La tokenisation chinoise peut légèrement réduire la vitesse d'ingestion. Activez cette option uniquement si nécessaire. Lorsque l'option Include Chinese est désactivée, tout le contenu est divisé par le délimiteur spécifié.
   Include Chinese	Activez l'option Enable Analytics pour autoriser l'analyse statistique sur ce champ.

7. (Facultatif) Définissez la longueur maximale du champ.

   Lors de l'analyse SQL, Simple Log Service tronque par défaut les valeurs de champ à 2048 octets (2 Ko). Vous pouvez ajuster cette limite (64–16384 octets) avec l'option Enable Analytics située en bas de la page Maximum Field Length.

   Important

   • Les mises à jour de la configuration d'index s'appliquent uniquement aux nouvelles données ingérées.

   • Si la valeur d'un champ dépasse la longueur maximale, l'excédent est tronqué et exclu de l'analyse.

   

Sur la page Query and Analysis du Logstore cible, choisissez Search & Analysis > Index Attributes. Les modifications prennent effet en environ une minute.

Sur la page Disable du Logstore cible, choisissez Search & Analysis > Index Attributes.