Simple Log Service:Pindai log

Prosedur

1. Masuk ke Konsol Simple Log Service.

2. Pada bagian Projects, klik project yang diinginkan.

   

3. Pada tab Log Storage > Logstores, klik logstore yang diinginkan.

   

4. Di kotak pencarian, masukkan pernyataan pemindaian.

   Format yang didukung: Pernyataan kueri | Pernyataan SPL atau Pernyataan kueri | set session mode=scan; Pernyataan analitik (Standard SQL).

5. Di pojok kanan atas, atur rentang waktu.

   Anda dapat mengatur waktu relatif, jangka waktu, atau rentang waktu kustom. Granularitas minimum: satu menit.

Pemindaian Otomatis

Jika muncul pesan No results found for this scan setelah menjalankan kueri pemindaian, klik ikon Scan. Sistem akan secara otomatis melakukan pemindaian hingga menemukan log yang sesuai atau mencapai 20 kali percobaan.

Kotak dialog Automatic Scanning menampilkan progres pemindaian.

Setiap catatan pemindaian menampilkan nomor urut pemindaian, jumlah hasil saat ini, persentase progres pemindaian, timestamp pemrosesan, dan status pemindaian (misalnya, Scan complete, no results).

Paginasi

Saat Anda berpindah halaman, SLS menjalankan pemindaian lain untuk memastikan hasil yang kontinu.

Setiap pemindaian memproses hingga 100.000 log. Satu halaman mungkin mengembalikan lebih sedikit hasil daripada nilai Items per Page, tetapi Anda tetap dapat menuju ke halaman berikutnya. Hal ini berarti jumlah log yang cocok dalam batch 100.000 log saat ini kurang dari nilai Items per Page.

Sebagai contoh, dengan total 200.000 log dan pengaturan Items per Page sebesar 20, satu pemindaian mungkin hanya mengembalikan 15 log sementara tombol halaman berikutnya tetap aktif. Artinya, hanya 15 log dari 100.000 log pertama yang cocok. Klik Next untuk memindai 100.000 log berikutnya.

Contoh

• Kueri log untuk permintaan yang berhasil.

  • Pernyataan pemindaian

    * | where Status='Success'

  • Hasil pemindaian: Hasil kueri dikembalikan dalam mode Scan, dengan data sebesar 56,74 KiB dipindai dan progres pemindaian sebesar 4,19%. Histogram menunjukkan distribusi log berdasarkan waktu, dan catatan log mentah berisi bidang seperti AlertStatus (nilai: inactive) dan Condition (nilai: Count:__count__ > 0; Condition:inflow > 27).

• Kueri log untuk file tertentu pada waktu tertentu.

  • Pernyataan pemindaian

    * | where file = 'file:Android' | where time ='[2024-04-24T10:07:27.427014479]'

  • Hasil pemindaian: Dalam mode Scan, data sebesar 375,46 KiB dipindai, mengembalikan 2 log yang cocok pada 2024-04-24 10:38:13 dan 2024-04-24 10:38:00, dengan nilai bidang file /var/log/nginx/test.log.

• Hitung jumlah permintaan berdasarkan status.

  • Pernyataan pemindaian

    Catatan

    Analisis pemindaian memerlukan set session mode=scan; sebelum pernyataan SQL.

    * | set session mode=scan; SELECT Status, count(*) AS PV GROUP BY Status

  • Hasil pemindaian: Hasil pemindaian menunjukkan 470 baris dipindai, data sebesar 1,29 MiB. Tabel hasil kueri menampilkan Status sebagai Success dan PV sebesar 470.

Panggilan API