Simple Log Service:Buat indeks

1. Masuk ke Konsol Simple Log Service.

2. Pada bagian Projects, klik proyek yang diinginkan.

3. Pada tab Log Storage > Logstores, klik logstore yang diinginkan.

4. Pada halaman Search & Analysis Logstore, klik Enable Index.

   Catatan

   Anda dapat mengkueri data terbaru sekitar satu menit setelah pengindeksan diaktifkan.

5. (Opsional) Nonaktifkan pembaruan otomatis.

   Untuk Logstore yang digunakan oleh layanan Alibaba Cloud lain atau untuk penggunaan internal, Auto Update diaktifkan secara default untuk menjaga indeks bawaan tetap mutakhir. Untuk menyesuaikan indeks, nonaktifkan Auto Update pada panel Query and Analysis.

   Peringatan

   Menghapus indeks Logstore yang didedikasikan untuk layanan cloud lain akan memengaruhi fitur terkait seperti laporan dan peringatan.

6. Buat indeks.

   Indeks teks penuh

   Setelah Anda mengklik Enable Index, Full-text Index diaktifkan secara default. Anda dapat mengaktifkan/menonaktifkan LogReduce, Case Sensitive, dan Include Chinese sesuai kebutuhan, serta menentukan Delimiter atau menyesuaikan Delimiter.

   Konfigurasi:

   Parameter

   Parameter	Deskripsi
   LogReduce	Saat LogReduce diaktifkan, SLS mengelompokkan log teks serupa selama pengumpulan dan mengekstraksi pola umum untuk ikhtisar cepat. LogReduce
   Case Sensitive	Mengatur sensitivitas huruf besar/kecil dalam kueri: Dengan Case Sensitive diaktifkan, kueri bersifat case-sensitive. Misalnya, jika log berisi internalError, Anda harus menggunakan internalError untuk menemukannya. Dengan Case Sensitive dinonaktifkan, kueri tidak case-sensitive. Misalnya, jika log berisi internalError, Anda dapat menemukannya dengan INTERNALERROR atau internalerror.
   Include Chinese	Mengatur cara konten Tionghoa ditangani dalam pencarian: Dengan Include Chinese diaktifkan, konten Tionghoa ditokenisasi berdasarkan tata bahasa Tionghoa, sedangkan konten lain dipisahkan oleh pembatas yang ditentukan. Penting Tokenisasi Tionghoa dapat sedikit mengurangi kecepatan ingest. Aktifkan hanya jika diperlukan. Dengan Include Chinese dinonaktifkan, semua konten dipisahkan oleh pembatas yang ditentukan.
   Delimiter	Konten log dipisahkan menjadi istilah berdasarkan pembatas. Pembatas default: , '";=()[]{}?@&<>/:\n\t\r. Semua karakter ASCII valid sebagai pembatas. Jika Delimiter kosong, seluruh nilai bidang dianggap sebagai satu istilah, yang hanya dapat dicari dengan string lengkap atau kueri wildcard. Misalnya, konten log adalah /url/pic/abc.gif. Tanpa pembatas, seluruh entri log seperti /url/pic/abc.gif dianggap sebagai satu kata. Anda hanya dapat menemukannya dengan string lengkap /url/pic/abc.gif atau kueri wildcard seperti /url/pic/*. Dengan pembatas diatur ke garis miring (/), log dibagi menjadi tiga kata: url, pic, dan abc.gif. Anda dapat menemukan log dengan kata-kata tersebut atau pencarian fuzzy seperti url, abc.gif, pi*, atau /url/pic/abc.gif. Dengan pembatas diatur ke garis miring (/) dan titik (.), log dibagi menjadi empat kata: url, pic, abc, dan gif. Anda dapat menemukan log dengan kata-kata tersebut atau pencarian fuzzy.

   Indeks bidang

   Setelah Anda mengklik Enable Index, klik Automatic Index Generation pada halaman Query and Analysis untuk membuat indeks bidang secara otomatis dari entri pertama dalam data pratinjau. Untuk menambahkan bidang kustom, klik +. Deskripsi parameter

   Konfigurasi indeks bidang:

   Konfigurasi indeks bidang yang dihasilkan secara otomatis untuk log akses Nginx meliputi:

   • @timestamp (text)

   • body_bytes_sent (long)

   • bytes_sent (long)

   • host (text)

   • http_referer (text)

   • http_user_agent (text)

   • path (text)

   • remote_addr (text)

   • request_body (text)

   • request_length (long)

   • request_method (text)

   • request_time (double)

   Sakelar Enable Analytics diaktifkan untuk semua bidang, sedangkan Case Sensitive dan Include Chinese keduanya dinonaktifkan.

   Parameter

   Parameter	Deskripsi
   Field Name	Nama bidang log (KEY), seperti client_ip. Nama bidang hanya boleh berisi huruf, angka, dan garis bawah (_), serta harus dimulai dengan huruf atau garis bawah (_). Penting Untuk Alamat IP publik, timestamp Unix, atau bidang __tag__ lainnya, atur Field Name ke format __tag__:KEY, seperti __tag__:__receive_time__. Bidang tercadang Bidang __tag__ tidak mendukung indeks numerik. Atur Type ke text untuk semua bidang __tag__.
   Type	Tipe data nilai bidang: text, long, double, atau json. Tipe long dan double tidak mendukung pengaturan Case Sensitive, Include Chinese, atau Delimiter.
   Alias	Alias bidang. Misalnya, alias client_ip sebagai ip. Alias hanya boleh berisi huruf, angka, dan garis bawah (_), serta harus dimulai dengan huruf atau garis bawah (_). Penting Alias hanya berlaku dalam pernyataan analitik (SELECT). Gunakan nama bidang asli dalam kueri pencarian. Alias kolom
   Case Sensitive	Mengatur sensitivitas huruf besar/kecil dalam kueri: Dengan Case Sensitive diaktifkan, kueri bersifat case-sensitive. Misalnya, jika log berisi internalError, Anda harus menggunakan internalError untuk menemukannya. Dengan Case Sensitive dinonaktifkan, kueri tidak case-sensitive. Misalnya, jika log berisi internalError, Anda dapat menemukannya dengan INTERNALERROR atau internalerror.
   Delimiter	Konten log dipisahkan menjadi istilah berdasarkan pembatas. Pembatas default: , '";=()[]{}?@&<>/:\n\t\r. Semua karakter ASCII valid sebagai pembatas. Jika Delimiter kosong, seluruh nilai bidang dianggap sebagai satu istilah, yang hanya dapat dicari dengan string lengkap atau kueri wildcard. Misalnya, konten log adalah /url/pic/abc.gif. Tanpa pembatas, seluruh entri log seperti /url/pic/abc.gif dianggap sebagai satu kata. Anda hanya dapat menemukannya dengan string lengkap /url/pic/abc.gif atau kueri wildcard seperti /url/pic/*. Dengan pembatas diatur ke garis miring (/), log dibagi menjadi tiga kata: url, pic, dan abc.gif. Anda dapat menemukan log dengan kata-kata tersebut atau pencarian fuzzy seperti url, abc.gif, pi*, atau /url/pic/abc.gif. Dengan pembatas diatur ke garis miring (/) dan titik (.), log dibagi menjadi empat kata: url, pic, abc, dan gif. Anda dapat menemukan log dengan kata-kata tersebut atau pencarian fuzzy.
   Include Chinese	Mengatur cara konten Tionghoa ditangani dalam pencarian: Dengan Include Chinese diaktifkan, konten Tionghoa ditokenisasi berdasarkan tata bahasa Tionghoa, sedangkan konten lain dipisahkan oleh pembatas yang ditentukan. Penting Tokenisasi Tionghoa dapat sedikit mengurangi kecepatan ingest. Aktifkan hanya jika diperlukan. Dengan Include Chinese dinonaktifkan, semua konten dipisahkan oleh pembatas yang ditentukan.
   Enable Analytics	Aktifkan Enable Analytics untuk mengizinkan analisis statistik pada bidang ini.

7. (Opsional) Atur panjang maksimum bidang.

   Selama analisis SQL, Simple Log Service memotong nilai bidang pada 2048 byte (2 KB) secara default. Anda dapat menyesuaikan batas ini (64–16384 byte) dengan Maximum Field Length di bagian bawah halaman Query and Analysis.

   Penting

   • Pembaruan konfigurasi indeks hanya berlaku untuk data yang baru dimasukkan.

   • Jika nilai bidang melebihi panjang maksimum, kelebihannya akan dipotong dan tidak termasuk dalam analisis.

Pada halaman Search & Analysis Logstore target, pilih Index Attributes > Attributes. Perubahan berlaku dalam waktu sekitar satu menit.

Pada halaman Search & Analysis Logstore target, pilih Index Attributes > Disable.