Anti-DDoS：查詢防護日誌

頁面概覽

Log Service（SLS）原始日誌查詢頁面主要包含以下地區：

• 頂部搜尋欄：支援輸入查詢語句（SQL、SPL 或 Copilot），右側可選擇時間範圍（如最近1分鐘）

• 搜尋結果概覽：顯示匹配的日誌條數（樣本為 7,246 條）及時間分布長條圖

• 頁簽地區：包含原始日誌、統計圖表、日誌聚類三個頁簽，支援表格/原始視圖切換、換行開關及分頁設定

• 左側顯示欄位面板：列出索引欄位，如 @timestamp、host、remote_addr、request_method、status、uri 等

• 主地區：展示每條日誌的結構化索引值對詳情，包含時間戳記、來源 IP、主機名稱、要求方法、請求路徑、響應狀態代碼等 Nginx 訪問日誌欄位

長條圖

• 將滑鼠懸浮在綠色資料區塊上時，您可以查看該資料區塊代表的時間範圍和日誌叫用次數。

• 雙擊綠色資料區塊，您可以查看更細時間粒紋的日誌分布，同時原始日誌頁簽中將同步展示指定時間範圍內的查詢結果。

原始日誌

• 日誌詳情

  • 單擊表格或原始，切換日誌格式。

  • > 下載日誌：可下載日誌到本地。具體操作，請參見下載日誌。

  • 單擊（設定表徵圖），選擇JSON 設定：可設定 JSON 展示類型和展示層級。

  • 單擊（設定表徵圖），選擇事件配置：為原始日誌配置事件。

  • （複製表徵圖）：單擊可複製當前日誌內容。

  • （Copilot 表徵圖）：SLS Copilot，基於日誌內容總結資訊、尋找錯誤資訊等。

  • （上下文瀏覽表徵圖）：查看指定日誌在原始檔案中的上下文資訊。只有通過Logtail採集到的日誌才支援上下文瀏覽功能。具體操作，請參見上下文查詢。

  • （LiveTail 表徵圖）：即時監控日誌內容，提取關鍵日誌資訊。只有通過 Logtail 採集到的日誌才支援 LiveTail 功能。具體操作，請參見LiveTail。

• 顯示欄位

  • 在顯示欄位地區，單擊目標欄位後的，將索引欄位從顯示欄位中清除，右側的日誌資訊中不再顯示。

  • （收藏表徵圖）：收藏視圖。設定顯示欄位後，可以收藏當前視圖，後續可在上方的下拉式清單中選擇已收藏的視圖。

  • 單擊（設定表徵圖），選擇tag 設定：將欄位設定為系統 Tag。

  • 單擊（設定表徵圖），選擇別名：開啟後，欄位名稱將被別名替換，未設定別名的欄位仍展示欄位名稱。設定欄位別名的步驟，請參見建立索引。

• 索引欄位

  • 在索引欄位地區，單擊目標欄位後的，將欄位添加到顯示欄位中，在右側的日誌資訊中顯示。

  • （資料概況表徵圖）：查看欄位的基本分布情況、統計指標等資訊。具體操作，請參見欄位設定。

統計圖表

統計圖表是Simple Log Service根據查詢與分析語句渲染出的結果。Simple Log Service提供表格、線圖、柱狀圖等多種圖表類型。具體操作，請參見統計圖表。 執行查詢和分析語句後，您可以在統計圖表頁簽中查看可視化的查詢和分析結果。

本頁簽其他功能說明：

• 新增到儀錶盤：儀錶盤是Simple Log Service提供的即時資料分析大盤。單擊新增到儀錶盤，將查詢和分析結果以圖表形式儲存到儀錶盤中。具體操作，請參見可視化概述。

• 另存新檔定時SQL：Simple Log Service提供定時SQL功能，用於定時分析資料、儲存彙總資料、投影與過濾資料。具體操作，請參見定時SQL。

• 互動事件：互動事件是資料分析中不可缺少的功能之一，通過改變資料維度的層次、變換分析的粒度從而擷取資料中更詳盡的資訊。具體操作，請參見為儀錶盤添加互動事件實現下鑽分析。

日誌聚類

在日誌聚類頁簽中，單擊開啟日誌聚類，可實現在採集日誌時彙總相似性高的日誌。具體操作，請參見日誌聚類。

SQL增強

單擊右上方表徵圖，可單次開啟SQL獨享版。當您在使用SQL分析時，如果資料量較大，Log Service無法在一次查詢中完整分析這個時間段內的所有日誌。通過開啟SQL獨享版，增加計算資源，可以提升單次分析的資料量。如需設定預設開啟，請參見高效能完全精確查詢與分析（SQL獨享版）。

警示

單擊右上方表徵圖，將查詢和分析結果另存新檔警示。具體操作，請參見警示設定快速入門。

快速查詢

單擊右上方表徵圖，將當前查詢和分析語句另存新檔快速查詢。您可通過儲存的歷史操作，快速執行查詢和分析操作。具體操作，請參見快速查詢。

分享

單擊右上方表徵圖，複製本頁面連結，分享給其他使用者。具體操作，請參見控制台內嵌及分享。