检索概述

全文检索

输入检索条件时，直接输入关键词，无需指定日志字段的名称即可搜索。日志服务会根据指定的分词符将原始日志拆分为多个词，分词后的数据中如果有符合检索条件的字段即匹配。
例如，404 AND 500 表示查询包含 404 和 500 关键字的所有日志。
开启全文索引之后才能使用全文检索功能。

键值检索
（Key:Value）

输入检索条件时，需要指定字段名称和字段值进行查询，如果日志内指定字段的值符合指定的检索条件即匹配。
例如，status:500 表示检索 HTTP Code 为 500 的访问日志。

• 为指定字段开启键值索引之后才能使用键值检索功能。
• 键值检索时，查询的方式和字段类型有关，例如仅 long 和 double 类型的字段才支持数值范围查询。

精确查询

检索条件和检索结果完全匹配，即检索时指定完整的关键词。例如指定检索条件为 GET，表示查询包含关键词 GET 的日志。

模糊查询

检索条件中仅指定部分关键词，未指定的部分通过星号（*）或问号（?）表示。例如检索条件 erro* 表示在所有日志中查询以 erro 开头的词，并返回包含这些词的所有日志。

• 关键词不支持以通配符开头，即星号（*）或问号（?）只能出现在关键词的中间或末尾。
• 数值类型字段不支持模糊查询，例如 long 数据类型和 double 数据类型。大批量搜索时，推荐数值类型的范围查询，例如指定 age:{20 TO 30}。

单字段字符数

日志分词前后，单个词的长度均不超过 255 个字符。

超出限制后无法通过关键词检索到此日志，但服务端保存的日志数据仍然是完整的。

并发数

单个 Topic 下，查询操作的并发数限制为 15。

/

超时时间

查询操作的超时时间为 55s。

/

模糊查询

模糊查询时，日志服务最多查询到符合条件的 100 个词，并返回包含这 100 个词并满足查询条件的所有日志。

/

关键词查询

关键词查询时，除布尔逻辑符外，每次查询最多可指定 30 个查询条件。

/

返回结果

每次查询时，默认最多返回 100 条查询结果。

通过翻页最多可以获取 100,000 条日志。

查询结果排序

默认按照秒级或毫秒级时间从最新日志开始展示。

/

单条日志内容显示

由于网页浏览器性能原因，对于超过 10,000 个字符的日志，日志服务只会对前 10,000 个字符进行 DOM 切词处理。

如果超出 10,000 个字符，控制台会提示“该日志存在超过 10,000 个字符的日志数据，部分显示上会有降级处理”。