快速查询是日志服务提供的保存查询操作的功能,可通过保存的历史查询操作,快速执行查询操作。本文介绍如何在日志服务控制台上创建快速查询。

前提条件

已开启并配置索引,详情请参见开启并配置索引

背景信息

当您需要频繁查看某一查询分析语句的结果时,可以将该查询分析语句另存为快速查询。您也可以在告警规则中使用该快速查询条件,日志服务会定期执行该快速查询语句,并在查询结果满足预设条件时发送告警信息。

创建快速查询

  1. 登录日志服务控制台
  2. Project列表区域,单击目标Project。
  3. 日志存储 > 日志库页签中,单击目标Logstore。
  4. 在搜索框中,输入查询分析语句,设置时间范围,并单击查询/分析
  5. 单击页面右上角的另存为快速查询
  6. 快速查询详情页面,配置如下参数。
    生成变量
    参数 说明
    快速查询名称 设置快速查询的名称,格式如下所示。
    • 仅支持小写字母、数字、连字符(-)和下划线(_)。
    • 以小写字母或数字开头和结尾。
    • 长度为3~63个字符。
    属性 确认日志库日志主题查询语句信息,如果以上信息不符合您的需求,请返回查询页面重新设置。
    变量配置 选中查询语句中的内容,单击生成变量,可生成占位符变量。
    • 变量名:占位符变量命名。
    • 默认值:您在查询语句中选中的内容。
    • 匹配模式:通过下钻操作替换默认值时的匹配模式,包括全局匹配和精确匹配。

    如果其他图表的事件行为打开快速查询并指定该快速查询,且图表配置的变量和快速查询的变量名相同。单击其他图表时会执行跳转,占位符变量的默认值替换为触发下钻事件的图表值,并以替换变量后的查询语句执行查询,详细信息请参见下钻分析

    说明 设置下钻分析时,如果将事件行为设置为打开快速查询,则必须提前创建快速查询,并完成变量配置。
  7. 单击确定,完成配置。

修改快速查询

  1. 单击搜索框前面的快速查询-002图标,单击目标快速查询名称。
  2. 输入新的查询分析语句,单击查询/分析
  3. 单击修改已有快速查询