开启并配置索引后,您可以在查询分析页面对采集到的日志进行实时查询分析。
查询分析
操作查询分析结果
日志服务为您提供日志分布直方图、原始日志和统计图表形式的查询分析结果,并支持设置告警、快速查询等操作。
说明 默认最多返回100个结果,如果您需要返回更多,请参见LIMIT语法。
- 日志分布直方图
日志分布直方图主要展示查询到的日志在时间上的分布。
- 鼠标指向绿色数据块时,可以查看该数据块代表的时间范围和日志命中次数。
- 单击绿色数据块,可以查看更细时间粒度的日志分布,同时在原始日志页签中同步展示指定时间范围内的查询结果。
- 原始日志
在原始日志页签中展示当前查询结果,并可执行如下操作。
- 快速分析:用于快速分析某一字段在一段时间内的分布情况,详请请参见快速分析。
- 上下文浏览:单击上下文查询。 ,查看指定日志在原始文件中的上下文信息,详情请参见
- LiveTail:单击LiveTail。
说明 LiveTail功能仅支持Logtail采集到的日志数据。
,可实时监控日志内容,提取关键日志信息,详情请参见
- 切换Key-Value对排列:单击 ,切换Key-Value对排列方式。
- 下载日志:单击
下载日志,支持选择下载范围和下载工具,详情请参见导出日志。
- 设置列:单击列设置,勾选字段名(Key)并单击添加,在原始日志页签中新增选中的列,其中列名称为字段名(Key),内容为字段值(Value)。
说明 内容列被选中后,原始日志页签中才会出现日志内容列。
- 设置内容列显示:如果字段值(Value)超出3000字符,默认折叠处理,并在字段名(Key)前面显示提示信息该字符串过长,已做折叠处理。您可以单击内容列显示,修改配置。
说明 展开至10000个字符以上时,针对第10000以外的字符不提供分词功能。
参数说明如下所示。
参数 说明 Key-Value对排列 您可以设置Key-Value对之间为换行显示或整行显示。 是否隐藏默认字段 开启该功能后,隐藏日志服务的默认字段。 json默认展开层级 设置json默认展开层级。 长字符串折叠 Key 因过长而被折叠的Value所对应的Key。当某一Value超过3000字符时,默认为Value设置折叠显示。如果日志中不存在过长的Value,则此处为空。 状态 是否开启Value折叠。默认为开启状态。 - 开启:表示Value长度超出折叠步长时,自动对Value进行折叠。
- 关闭:表示超出折叠步长时不折叠。
折叠步长 Value正常显示的最大长度,也是每次增量展开的长度。 单位为字符,取值范围为500~10000,默认为3000。
- 统计图表
- 告警
在查询分析页面上,单击另存为告警,可为查询结果设置告警,详情请参见设置告警。
- 快速查询
在查询分析页面上,单击另存为快速查询,将某一查询分析语句保存为快速查询,详情请参见快速查询。