配置索引

统计

表示该字段是否能在分析语句中被指定。检索语句的格式是 <查询语句>｜<分析语句>。如果您不期待该字段在分析语句中被指定，您可以在 统计 列上将该字段设置为关闭。

需要留意的是，无论 统计 是否打开，该字段始终是可以在查询语句中被指定的。例如，您将 ds_http_status 字段的 统计 设置为关闭。此时，您无法运行以下检索语句：

• ds_http_status:>=400 | select ds_http_status,count(*) AS PV group by ds_http_status

但是，您仍然可以运行以下检索语句：

• ds_http_status:>=400

字段配置

表示火山引擎日志服务是如何索引该字段的。日志服务提供了以下配置：

• 大小写敏感：表示该字段的名称是否是大小写敏感的。

• 包含中文：表示该字段的值是否包含中文字符。如果您勾选了该配置，日志服务会根据中文语法对字段值进行分词。例如，某个字段的日志是 msg:"文件 sample.png 打开失败"。如果 包含中文 未被勾选，查询语句 msg:"打开" 将无法检索到该日志。只有您使用完整的日志内容 msg:"文件 sample.png 打开失败" 才能检索到该日志。在您勾选了 包含中文 后，查询语句 msg:"打开" 就可以检索到该日志。

• 分词符：指示日志服务使用哪个字符对字段值进行分词。分词的目的是为了方便检索。例如，某个字段的日志是 numbers:"1|2|3"。如果您指定分词符为 |，查询语句 numbers:"1" 可以检索到该日志。如果您指定分词符为 ,，查询语句 numbers:"1" 将无法检索到该日志。