DDoS 防护：查询防护日志

页面概览

日志服务（SLS）原始日志查询页面主要包含以下区域：

• 顶部搜索栏：支持输入查询语句（SQL、SPL 或 Copilot），右侧可选择时间范围（如最近1分钟）

• 搜索结果概览：显示匹配的日志条数（示例为 7,246 条）及时间分布直方图

• 页签区域：包含原始日志、统计图表、日志聚类三个页签，支持表格/原始视图切换、换行开关及分页设置

• 左侧显示字段面板：列出索引字段，如 @timestamp、host、remote_addr、request_method、status、uri 等

• 主区域：展示每条日志的结构化键值对详情，包含时间戳、来源 IP、主机名、请求方法、请求路径、响应状态码等 Nginx 访问日志字段

直方图

• 将鼠标悬浮在绿色数据块上时，您可以查看该数据块代表的时间范围和日志命中次数。

• 双击绿色数据块，您可以查看更细时间粒度的日志分布，同时原始日志页签中将同步展示指定时间范围内的查询结果。

原始日志

• 日志详情

  • 单击表格或原始，切换日志格式。

  • > 下载日志：可下载日志到本地。具体操作，请参见下载日志。

  • 单击（设置图标），选择JSON 设置：可设置 JSON 展示类型和展示级别。

  • 单击（设置图标），选择事件配置：为原始日志配置事件。

  • （复制图标）：单击可复制当前日志内容。

  • （Copilot 图标）：SLS Copilot，基于日志内容总结信息、查找错误信息等。

  • （上下文浏览图标）：查看指定日志在原始文件中的上下文信息。只有通过Logtail采集到的日志才支持上下文浏览功能。具体操作，请参见上下文查询。

  • （LiveTail 图标）：实时监控日志内容，提取关键日志信息。只有通过 Logtail 采集到的日志才支持 LiveTail 功能。具体操作，请参见LiveTail。

• 显示字段

  • 在显示字段区域，单击目标字段后的，将索引字段从显示字段中清除，右侧的日志信息中不再显示。

  • （收藏图标）：收藏视图。设置显示字段后，可以收藏当前视图，后续可在上方的下拉列表中选择已收藏的视图。

  • 单击（设置图标），选择tag 设置：将字段设置为系统 Tag。

  • 单击（设置图标），选择别名：开启后，字段名称将被别名替换，未设置别名的字段仍展示字段名称。设置字段别名的步骤，请参见创建索引。

• 索引字段

  • 在索引字段区域，单击目标字段后的，将字段添加到显示字段中，在右侧的日志信息中显示。

  • （数据概况图标）：查看字段的基本分布情况、统计指标等信息。具体操作，请参见字段设置。

统计图表

统计图表是日志服务根据查询与分析语句渲染出的结果。日志服务提供表格、线图、柱状图等多种图表类型。具体操作，请参见统计图表。 执行查询和分析语句后，您可以在统计图表页签中查看可视化的查询和分析结果。

本页签其他功能说明：

• 添加到仪表盘：仪表盘是日志服务提供的实时数据分析大盘。单击添加到仪表盘，将查询和分析结果以图表形式保存到仪表盘中。具体操作，请参见可视化概述。

• 另存为定时SQL：日志服务提供定时SQL功能，用于定时分析数据、存储聚合数据、投影与过滤数据。具体操作，请参见定时SQL。

• 交互事件：交互事件是数据分析中不可缺少的功能之一，通过改变数据维度的层次、变换分析的粒度从而获取数据中更详尽的信息。具体操作，请参见为仪表盘添加交互事件实现下钻分析。

日志聚类

在日志聚类页签中，单击开启日志聚类，可实现在采集日志时聚合相似度高的日志。具体操作，请参见日志聚类。

SQL增强

单击右上角图标，可单次开启SQL独享版。当您在使用SQL分析时，如果数据量较大，日志服务无法在一次查询中完整分析这个时间段内的所有日志。通过开启SQL独享版，增加计算资源，可以提升单次分析的数据量。如需设置默认开启，请参见高性能完全精确查询与分析（SQL独享版）。

告警

单击右上角图标，将查询和分析结果另存为告警。具体操作，请参见告警设置快速入门。

快速查询

单击右上角图标，将当前查询和分析语句另存为快速查询。您可通过保存的历史操作，快速执行查询和分析操作。具体操作，请参见快速查询。

分享

单击右上角图标，复制本页面链接，分享给其他用户。具体操作，请参见控制台内嵌及分享。