You need to enable JavaScript to run this app.
导航
配置索引
最近更新时间:2023.06.19 11:26:51首次发布时间:2023.06.19 11:26:51

本文档介绍了如何在火山引擎内容分发网络中配置一个日志主题的索引。

索引配置决定了一个日志主题包含的字段以及日志内容的处理方式。在内容分发网络中,您可以按需对一个日志主题的索引进行配置,实现定制化的日志管理。操作步骤如下:

  1. 在日志主题列表中,找到您需要检索的日志主题。

  2. 操作 列上,点击 检索

  3. 在日志检索页面,点击 索引配置

  4. 参考配置说明对索引进行配置。

  5. 配置完成后,点击 确定

配置说明

配置说明
字段名称表示一个索引字段。
字段类型表示该字段的数据类型。

统计

表示该字段是否能在分析语句中被指定。检索语句的格式是 <查询语句>|<分析语句>。如果您不期待该字段在分析语句中被指定,您可以在 统计 列上将该字段设置为关闭。

需要留意的是,无论 统计 是否打开,该字段始终是可以在查询语句中被指定的。例如,您将 ds_http_status 字段的 统计 设置为关闭。此时,您无法运行以下检索语句:

  • ds_http_status:>=400 | select ds_http_status,count(*) AS PV group by ds_http_status

但是,您仍然可以运行以下检索语句:

  • ds_http_status:>=400

字段配置

表示火山引擎日志服务是如何索引该字段的。日志服务提供了以下配置:

  • 大小写敏感:表示该字段的名称是否是大小写敏感的。

  • 包含中文:表示该字段的值是否包含中文字符。如果您勾选了该配置,日志服务会根据中文语法对字段值进行分词。例如,某个字段的日志是 msg:"文件 sample.png 打开失败"。如果 包含中文 未被勾选,查询语句 msg:"打开" 将无法检索到该日志。只有您使用完整的日志内容 msg:"文件 sample.png 打开失败" 才能检索到该日志。在您勾选了 包含中文 后,查询语句 msg:"打开" 就可以检索到该日志。

  • 分词符:指示日志服务使用哪个字符对字段值进行分词。分词的目的是为了方便检索。例如,某个字段的日志是 numbers:"1|2|3"。如果您指定分词符为 |,查询语句 numbers:"1" 可以检索到该日志。如果您指定分词符为 ,,查询语句 numbers:"1" 将无法检索到该日志。

说明

  • 包含中文分词符,您只能设置这两个配置中的一个。

  • 只有 text 类型和 json 类型的字段有 包含中文分词符 配置。

  • 当前存在以下限制:

    • 如果 统计 是打开,该字段的 包含中文分词符 选项将都不生效,也会从控制台消失。
操作如果您不需要该字段的日志包含在日志主题中,您可以点击 删除

关于该页面上的其他索引配置,例如全文索引,参见日志服务的配置索引文档