分析日志

成功采集到日志数据并正确配置索引、为字段开启统计功能之后，您可以在日志服务控制台中通过检索分析语句进行日志的实时检索与分析。本文介绍分析日志的操作步骤。

注意事项

• 日志数据在日志服务中的存储时间由日志项目的日志保存时间决定，已经过期删除的日志无法进行查询和分析。
• 开启统计功能之后采集到的日志数据才能参与统计分析。

前提条件

• 已创建日志项目和日志主题。
• 已通过 LogCollector 或其他方式采集到日志数据。
• 已正确配置索引，并为参与分析的字段开启了统计功能。详细操作请参考配置索引。

操作步骤

1. 登录日志服务控制台。
2. 在左侧导航栏中选择日志服务 > 日志项目管理。
3. 单击指定日志项目名称。
4. 在左侧导航栏中选择检索分析。
5. 在日志主题一栏中选择日志主题名称。
   日志主题一栏用于指定检索分析的数据范围，指日志主题后无需在检索分析语句中通过from指定数据范围。
6. 指定时间范围。
   时间范围默认为 5 分钟，您也可以自定义检索的时间范围。当指定的时间范围超出日志数据的保存时间时，过期删除的数据不会被检索到。
7. 在输入框中输入检索分析语句，并单击检索分析。
   检索分析语句由检索语句和 SQL 分析语句构成，两者之间由管道符（|）分割，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考分析概述。
8. 在图表分析页签中查看分析结果。
   页面默认以表格方式展示查询分析结果，您也可以指定为其他统计图表，并添加对应的图表设置。详细说明请参考查看分析图表。
   查询结果区域中同时展示当前日志分析的基本信息，包括日志总数、查询结果是否精确等。详细说明请参考查看分析数据。

查看分析结果

查看分析数据

查询结果区域中展示本次查询分析操作的基本信息，例如日志总数、结果行数等，帮助您了解本次查询分析行为的整体情况。

查看分析图表

页面默认以表格方式展示查询分析结果，您也可以根据 SQL 分析语句的类型与分析目的选择更为合适的图表类型，辅助数据分析。目前日志服务支持的分析图表类型包括表格、柱状图、折线图等多种图表类型，详细说明请参考统计图表。

下载日志

在原始日志或分析图表页签的右上角单击下载日志，可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。
单击下载日志后，日志服务会创建一个当前检索分析结果的导出任务，导出数据到某个文件中。成功导出后，您可以在导出历史中查看并下载导出任务对应的文件。详细说明请参考下载日志。

保存到仪表盘

日志服务支持将图表方式的查询分析结果一键保存到仪表盘中，您可以将其保存到已有仪表盘或另存为一个新的仪表盘。通过仪表盘方式可以快速查看不同日志主题、不同检索分析语句的实时检索与分析结果，有助于实时监控日志数据的关键指标状态与趋势，搭建运营或运维场景的数据分析大盘。详细说明请参考添加图表到仪表盘。