Simple Log Service：Sintaksis pencarian dan fungsi

Contoh pencarian lanjutan

• Pencarian fuzzy

  Hasil pencarian yang diharapkan	Pernyataan pencarian	Debugging
  Log yang mengandung kata-kata tertentu. Kata-kata tersebut dimulai dengan cn.	cn*	Debugging
  Log di mana nilai bidang region dimulai dengan cn.	region:cn*	Tidak ada
  Log di mana nilai bidang region mengandung cn*.	region:"cn*" Catatan Dalam pernyataan pencarian ini, cn* adalah string lengkap. Contoh: Jika isi log adalah region:cn*,en dan pemisahnya adalah koma (,), SLS membagi isi log menjadi region, cn*, dan en. Gunakan pernyataan pencarian untuk mencari log tersebut. Jika isi log adalah region:cn*hangzhou, SLS menganggap cn*hangzhou sebagai satu kesatuan, sehingga tidak mungkin mencari log tersebut dengan pernyataan pencarian.	Tidak ada
  Log yang mengandung kata-kata tertentu. Kata-kata tersebut dimulai dengan mozi, diakhiri dengan la, dan mencakup satu karakter antara mozi dan la.	mozi?la	Debugging
  Log yang mengandung kata-kata tertentu. Kata-kata tersebut dimulai dengan mo, diakhiri dengan la, dan mencakup nol atau lebih karakter antara mo dan la.	mo*la	Debugging
  Log yang mengandung kata-kata tertentu. Kata-kata tersebut dimulai dengan moz atau sa.	moz* and sa*	Debugging
  Log yang nilai bidang region-nya diakhiri dengan hai.	Pernyataan pencarian tidak dapat menemukan log tersebut. Sebagai gantinya, gunakan klausa LIKE dalam pernyataan SQL. Untuk informasi lebih lanjut, lihat Gunakan klausa LIKE untuk menerapkan pencocokan fuzzy. * | select * from log where region like '%hai'	Tidak ada
  Log di mana nilai bidang message dimulai dengan "get_time: 0..	Gunakan sintaksis like dalam analisis SQL. *| select message where message like '"get_time: 0.%' Atau gunakan instruksi where dalam Bahasa Proses Terstruktur (SPL) untuk menyaring log.	Tidak ada

• Pencarian berbasis pemisah

  SLS membagi isi log menjadi beberapa kata berdasarkan pemisah yang Anda tentukan. Pemisah default adalah , '";=()[]{}?@<>/:\n\t\r. Jika Anda meninggalkan pengaturan Pemisah kosong, SLS memperlakukan seluruh nilai bidang sebagai satu istilah, yang hanya dapat dicari menggunakan pencocokan tepat atau pencarian fuzzy pada seluruh string. Untuk informasi lebih lanjut tentang cara menentukan pemisah, lihat Buat indeks.

  Sebagai contoh, nilai bidang http_user_agent adalah Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.2 (KHTML, like Gecko) Chrome/192.0.2.0 Safari/537.2.

  • Jika Anda membiarkan Delimiter kosong, SLS menganggap nilai bidang tersebut sebagai satu kesatuan. Log tidak dapat dicari menggunakan pernyataan pencarian http_user_agent:Chrome.

  • Jika Anda menetapkan Delimiter ke , '";=()[]{}?@<>/:\n\t\r, SLS membagi nilai bidang menjadi Mozilla, 5.0, Windows, NT, 6.1, AppleWebKit, 537.2, KHTML, like, Gecko, Chrome, 192.0.2.0, Safari, dan 537.2. Log dapat dicari menggunakan pernyataan pencarian http_user_agent:Chrome.

  Penting

  Jika kata kunci pencarian mengandung pemisah, lakukan pencarian frasa atau gunakan klausa LIKE. Contoh:

  • Pencarian frasa: #"redo_index/1". Untuk informasi lebih lanjut, lihat Pencarian frasa.

  • Klausa LIKE: * | select * from log where key like 'redo_index/1'.

  Hasil pencarian yang diharapkan	Pernyataan pencarian	Debugging
  Log di mana nilai bidang http_user_agent mengandung Chrome.	http_user_agent:Chrome	Debugging
  Log di mana nilai bidang http_user_agent mengandung Linux dan Chrome.	http_user_agent:Linux and http_user_agent:Chrome	Debugging
  	http_user_agent:"Linux Chrome"	Debugging
  Log di mana nilai bidang http_user_agent berisi Firefox atau Chrome.	http_user_agent:Firefox or http_user_agent:Chrome	Debugging
  Log di mana nilai bidang request_uri mengandung /request/path-2.	request_uri:/request/path-2	Debugging
  Log di mana nilai bidang request_uri dimulai dengan /request dan tidak mengandung /file-0.	request_uri:/request* not request_uri:/file-0	Debugging
  Log di mana frasa redo_index/1 sepenuhnya cocok.	#"redo_index/1" * | select * from log where key like 'redo_index/1' Catatan Pencarian frasa atau klausa LIKE dapat digunakan untuk pencocokan tepat. Jika Anda melakukan pencarian tepat, kata-kata seperti redo_index dan 1 akan cocok.	Tidak ada

Contoh kueri dalam kasus penggunaan khusus

• Pernyataan pencarian

  Operator ini digunakan untuk mengapit kata kunci sintaksis. Jika kata kunci sintaksis diapit dalam tanda kutip ganda (""), kata kunci tersebut diperlakukan sebagai string literal, bukan operator. Dalam pencarian berbasis bidang, kata-kata yang diapit dalam tanda kutip ganda ("") dianggap sebagai satu kesatuan.

  • Jika nama bidang atau nilai bidang mengandung karakter khusus seperti spasi, karakter Cina, titik dua (:), dan tanda hubung (-) atau kata kunci sintaksis seperti and dan or, Anda harus mengapit nama bidang atau nilai bidang dalam tanda kutip ganda (""). Sebagai contoh, "and" mengembalikan log yang mengandung kata "and", memperlakukannya sebagai kata kunci, bukan operator.

  • SLS mendukung operator berikut: sort, asc, desc, group by, avg, sum, min, max, dan limit. Jika Anda ingin menggunakan operator ini sebagai kata kunci, Anda harus mengapit operator dalam tanda kutip ganda ("").

  • Jika log diproses menggunakan fitur transformasi data atau Plugin Logtail, kunci dalam bidang __tag__:__client_ip__ diubah menjadi kunci umum. Jika Anda ingin mencari log tersebut, Anda harus mengapit nama bidang __tag__:__client_ip__ dengan tanda kutip ganda ("") dalam pernyataan pencarian. Contoh: "__tag__:__client_ip__":192.0.2.1. Bidang __tag__:__client_ip__ adalah bidang khusus di SLS. Bidang ini menunjukkan alamat IP dari Host tempat log dikumpulkan. Untuk informasi selengkapnya, lihat Bidang khusus.

  Hasil kueri yang diharapkan	Pernyataan pencarian
  Log di mana nilai bidang request method mengandung PUT. Nama bidang mengandung spasi.	"request method":PUT
  Log di mana nilai bidang system error description mengandung DB. Nama bidang termasuk spasi.	"system error description":DB*
  Log di mana nilai bidang region mengandung string cn*. Jika isi log adalah region:cn*,en dan pemisahnya adalah koma (,), maka akan dibagi menjadi region, cn*, dan en.	region:"cn*"
  Log di mana nilai bidang remote_user kosong.	remote_user:""
  Log di mana nilai bidang Authorization adalah Bearer 12345, yang mencakup spasi.	"Authorization": "Bearer 12345"
  Log di mana nilai bidang errorContent mengandung The body is not valid json string, yang mencakup spasi.	* | select * where errorContent like '%The body is not valid json string%'
  Log yang dikumpulkan dari host 192.0.2.1.	"__tag__:__client_ip__":192.0.2.1

• Pernyataan analitik

  • Jika nama properti seperti nama bidang atau nama tabel berisi karakter khusus seperti spasi, karakter Mandarin, titik dua (:), dan tanda hubung (-) atau kata kunci sintaksis seperti and dan or, Anda harus mengapit nama properti tersebut dengan tanda kutip ganda ("") dalam pernyataan analitik.

  • Jika karakter tertentu mewakili string, Anda harus menggunakan tanda kutip tunggal ('') untuk mengapit karakter tersebut dalam pernyataan analitik. Sebagai contoh, 'status' menunjukkan string status, dan status atau "status" menunjukkan bidang log status.

  Hasil kueri yang diharapkan	Pernyataan kueri
  Log yang alamat IP-nya cocok dengan 192.168.XX.XX.	* | select * from log where key like '192.168.%.%'
  10 durasi permintaan terpanjang.	Nama kolom dengan spasi harus diapit dalam tanda kutip ganda (""). * | SELECT max(request_time,10) AS "top 10"
  Jumlah log yang sesuai dengan status permintaan berbeda.	Bidang content diindeks sebagai tipe JSON. Untuk informasi lebih lanjut, lihat Bagaimana cara menanyakan dan menganalisis bidang JSON yang diindeks? * | SELECT "content.status", COUNT(*) AS PV GROUP BY "content.status"

Konfigurasi indeks

Contoh

Untuk informasi lebih lanjut tentang contoh kueri dan analisis, lihat Kueri dan analisis log JSON dan FAQ tentang kueri dan analisis log JSON.

level:error

user.id:usr-9a2b3c4d

user.id:usr-9a2b3c4d and error.details.last_response.status_code :504