成功采集到日志数据并正确配置索引、为字段开启统计功能之后，您可以在日志服务控制台中通过检索分析语句进行日志的实时检索与分析。本文介绍分析日志的操作步骤。 ## 注意事项 * 日志数据在日志服务中的存储时间由日志项目的**日志保存时间**决定，已经过期删除的日志无法进行查询和分析。 * 开启统计功能之后采集到的日志数据才能参与统计分析。 ## 前提条件 * 已创建日志项目和日志主题。 * 已通过 LogCollector 或其他方式采集到日志数据。 * 已正确配置索引，并为参与分析的字段开启了统计功能。详细操作请参考[配置索引](/docs/6470/1206703)。 ## 操作步骤 1. 登录[日志服务控制台](https://console.volcengine.com/tls)。 2. 在顶部导航栏中，选择日志服务所在的地域。 3. 在左侧导航栏中，选择**常用功能** \> **检索分析**。 4. 在**检索分析**页面的左侧列表中，选择指定的日志项目和日志主题。 5. 在指定日志主题的检索分析页面，指定时间范围。时间范围默认为 5 分钟，您也可以自定义检索的时间范围。日志数据的存储时间不在指定的查询时间范围内时，该数据不会被检索到。 6. 在输入框中输入检索分析语句，并单击**搜索**。检索分析语句由检索语句和 SQL 分析语句构成，格式为 `&{检索语句} | &{SQL分析语句}` ，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考[分析概述](/docs/6470/1206702)。 7. 在**图表分析**页签中查看分析结果。页面默认以表格方式展示查询分析结果，您也可以指定为其他统计图表，并添加对应的图表设置。详细说明请参考[查看分析图表](/docs/6470/1206704#.5p-l55yL5YiG5p6Q5Zu-6KGo)。 **查询结果**区域中同时展示当前日志分析的基本信息，包括日志总数、查询结果是否精确等。详细说明请参考[查看分析数据](/docs/6470/1206704#.5p-l55yL5YiG5p6Q5pWw5o2u)。 ## 查看分析结果 :::tip 除以下分析结果外，日志服务还提供直方图和原始日志检索结果，展示符合检索条件的所有日志详情。详细说明请参考[查看检索结果](/docs/6470/1206094#.5p-l55yL5qOA57Si57uT5p6c)。 ::: ### 使用 AI 解读分析结果日志服务提供 AI 解读能力，获取搜索结果后，单击**日志解读助手**，输入解读要求，系统将获取当前页面的日志主题信息，包括主题描述、索引配置、检索分析语句等，并根据原始日志、图表分析进行不同的总结，为你快速分析日志数据的整体情况。示例：单击**日志解读助手**，输入`分析下当前原始日志的重点`并发送。 ![图片](https://p9-arcosite.byteimg.com/tos-cn-i-goo7wpa0wc/a5fee3acdf0047ab9c4650e34f25d25a~tplv-goo7wpa0wc-image.image =686x) ### 查看分析数据 **查询结果**区域中展示本次查询分析操作的基本信息，例如日志总数、结果行数等，帮助您了解本次查询分析行为的整体情况。 |展示项 |说明 | |---|---| |日志总数 |符合检索条件的日志总数。 | |结果行数 |页面返回的结果行数。 | |limit 限制 |返回的数据条目限制。默认为 100，在检索分析语句中可以通过 LIMIT 语句指定返回的结果量，详细说明请参考[LIMIT 语法](/docs/6470/1206029)。|\ | |建议根据命中行数合理设置 LIMIT，以免返回数据过多影响查询分析速度和性能，或者返回数据过少无法总览结果。 | |统计分析 |**统计分析**为**精确**时，表示已返回指定时段内符合条件的所有结果。|\ | |:::tip|\ | |当**统计分析**为**不精确**时，您可以参考[提示“查询结果不精确”，如何解决？](/docs/6470/1126953#81d1b2c0)进行解决。|\ | ||\ | |:::| |耗时 |展示本次检索分析所使用的时间。 | ### 查看分析图表页面默认以表格方式展示查询分析结果，您也可以根据 SQL 分析语句的类型与分析目的选择更为合适的图表类型，辅助数据分析。目前日志服务支持的分析图表类型包括表格、柱状图、折线图等多种图表类型，详细说明请参考[统计图表](/docs/6470/80263)。 ### 下载日志在**原始日志**或**分析图表**页签的右上角单击**下载日志**，可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。详细说明请参考[下载日志](/docs/6470/1206708)。 ### 保存到仪表盘日志服务支持将图表方式的查询分析结果一键保存到仪表盘中，您可以将其保存到已有仪表盘或另存为一个新的仪表盘。通过仪表盘方式可以快速查看不同日志主题、不同检索分析语句的实时检索与分析结果，有助于实时监控日志数据的关键指标状态与趋势，搭建运营或运维场景的数据分析大盘。详细说明请参考[添加图表到仪表盘](/docs/6470/111839)。 ### 定时 SQL 分析日志服务提供定时 SQL 分析功能，支持根据预设的时间窗口和调度周期对指定范围的日志数据进行定时检索分析，并将检索分析的结果保存到指定的日志主题。您可以单击**存为定时SQL分析**，创建定时 SQL 分析任务。详细说明，请参考[创建定时 SQL 分析数据存储至日志主题](/docs/6470/1130972)。