快速完成查詢與分析日誌 - Simple Log Service

Simple Log Service提供查詢和分析功能，支援秒級查詢十億到千億層級的日誌，並支援通過SQL對查詢結果進行統計分析。本文以Nginx日誌為例，為您介紹如何快速開啟索引，並在控制台完成查詢與分析的基本操作。

前提條件

已建立Project、標準型Logstore並完成日誌採集。具體操作，請參見建立專案Project、建立Logstore和資料擷取概述。

登入Log Service控制台。
在Project列表地區，單擊目標Project。
在日誌儲存 > 日誌庫頁簽中，單擊目標Logstore。
在Logstore的查詢和分析頁面，單擊開啟索引。
說明
開啟後等待1min左右即可查詢最新資料。
單擊開啟索引後，全文索引開關預設開啟。在查詢分析頁面單擊自動產生索引。Log Service會根據採集時預覽資料中的第一條內容，自動產生欄位索引。
說明
其他配置項保持預設即可，更多資訊，請參見建立索引。
產生的欄位索引配置如下所示：

在查詢/分析頁面的搜尋欄，輸入查詢或分析語句，並單擊查詢/分析。

查詢語句
用於日誌資料的查看、簡單搜尋和過濾。使用者使用查詢語句，通過特定條件（例如時間範圍、請求類型、關鍵字等）篩選出感興趣的資料集。查詢語句可以單獨使用，具體用法請參見查詢文法與功能。
樣本：查詢狀態代碼為200的日誌，可使用以下語句。
```
status :200
```
更多查詢樣本，請參見查詢語句樣本。
分析語句
用於對日誌資料進行過濾、轉換、統計、彙總等操作，例如統計一段時間內資料的平均值、擷取資料的同比和環比結果。分析語句必須配合查詢語句一起使用，格式為查詢語句|分析語句，文法說明請參見SQL分析文法與功能。
樣本：查詢日誌中所有記錄，並分析各請求狀態的數量，可使用以下語句。
```
* | SELECT status, count(*) AS PV GROUP BY status
```
更多查詢分析樣本，請參見SQL函數和SQL子句。

說明

預設情況下，在日誌庫列表單擊Logstore時，系統會進入查詢/分析頁面並自動執行一次查詢操作。您可單擊頁面右上方的表徵圖，在查詢設定頁簽下，關閉該功能或設定查詢時間。

您可通過以下三種方式設定日誌查詢/分析的時間範圍。如果在分析語句中設定了時間範圍，則查詢分析結果以該時間範圍為準。

在頁面頂端的下拉式清單中，選擇時間範圍例如15分鐘。
在分析語句中通過__time__欄位指定時間範圍（閉合區間），例如：
```
* | SELECT * FROM log WHERE __time__>1731297600 AND __time__< 1731310038
```

在分析語句中指定時間時，使用from_unixtime函數或to_unixtime函數轉換時間格式。例如：

* | SELECT * FROM log WHERE from_unixtime(__time__) > from_unixtime(1731297600) AND from_unixtime(__time__) < now()

* | SELECT * FROM log WHERE __time__ > to_unixtime(date_parse('2024-10-19 15:46:05', '%Y-%m-%d %H:%i:%s')) AND __time__ < to_unixtime(now())

說明

執行查詢和分析語句後，預設只返回100行。如果您希望返回更多資料，可使用LIMIT文法。更多資訊，請參見LIMIT子句。

日誌詳情
- 單擊表格或原始，切換日誌格式。
- > 下載日誌：可下載日誌到本地。具體操作，請參見下載日誌。
- >JSON設定：設定JSON展示類型和展示層級。
- >事件配置：為原始日誌配置事件。
- ：複製日誌內容。
- ：SLS Copilot，基於日誌內容總結資訊、尋找錯誤資訊等。
- ：查看指定日誌在原始檔案中的上下文資訊。只有通過Logtail採集到的日誌才支援上下文瀏覽功能。具體操作，請參見上下文查詢。
- ：即時監控日誌內容，提取關鍵日誌資訊。只有通過Logtail採集到的日誌才支援LiveTail功能。具體操作，請參見LiveTail。
顯示欄位
- 在顯示欄位地區，單擊目標欄位後的，將索引欄位從顯示欄位中清除，右側的日誌資訊中不再顯示。
- ：收藏視圖。在地區5設定顯示欄位後，可以收藏顯示視圖。在地區4上方的下拉式清單選擇視圖。
- >tag設定：將欄位設定為系統Tag。
- >別名：開啟後，欄位名稱將被別名替換，未設定別名的欄位仍展示欄位名稱。設定欄位別名的步驟，請參見建立索引。
索引欄位
- 在索引欄位地區，單擊目標欄位後的，將欄位添加到顯示欄位中，在右側的日誌資訊中顯示。
- ：查看欄位的基本分布情況、統計指標等資訊。具體操作，請參見欄位設定。

統計圖表是Simple Log Service根據查詢與分析語句渲染出的結果。Simple Log Service提供表格、線圖、柱狀圖等多種圖表類型。具體操作，請參見統計圖表。執行查詢和分析語句後，您可以在統計圖表頁簽中查看可視化的查詢和分析結果。

本頁簽其他功能說明：

添加到儀錶盤：儀錶盤是Simple Log Service提供的即時資料分析大盤。單擊添加到儀錶盤，將查詢和分析結果以圖表形式儲存到儀錶盤中。具體操作，請參見可視化概述。
另存新檔定時SQL：Simple Log Service提供定時SQL功能，用於定時分析資料、儲存彙總資料、投影與過濾資料。具體操作，請參見定時SQL。
互動事件：互動事件是資料分析中不可缺少的功能之一，通過改變資料維度的層次、變換分析的粒度從而擷取資料中更詳盡的資訊。具體操作，請參見為儀錶盤添加互動事件實現下鑽分析。