成功采集到日志数据并正确配置索引、为字段开启统计功能之后，您可以在日志服务控制台中通过检索分析语句进行日志的实时检索与分析。本文介绍分析日志的操作步骤。

注意事项

• 日志数据在日志服务中的存储时间由日志项目的日志保存时间决定，已经过期删除的日志无法进行查询和分析。
• 开启统计功能之后采集到的日志数据才能参与统计分析。

前提条件

• 已创建日志项目和日志主题。
• 已通过 LogCollector 或其他方式采集到日志数据。
• 已正确配置索引，并为参与分析的字段开启了统计功能。详细操作请参考配置索引。

操作步骤

1. 登录日志服务控制台。
2. 在顶部导航栏中，选择日志服务所在的地域。
3. 在左侧导航栏中，选择常用功能 > 检索分析。
4. 在检索分析页面的左侧列表中，选择指定的日志项目和日志主题。
5. 在指定日志主题的检索分析页面，指定时间范围。
   时间范围默认为 5 分钟，您也可以自定义检索的时间范围。日志数据的存储时间不在指定的查询时间范围内时，该数据不会被检索到。
6. 在输入框中输入检索分析语句，并单击检索分析。
   检索分析语句由检索语句和 SQL 分析语句构成，格式为 &{检索语句} | &{SQL分析语句} ，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考分析概述。
7. 在图表分析页签中查看分析结果。
   页面默认以表格方式展示查询分析结果，您也可以指定为其他统计图表，并添加对应的图表设置。详细说明请参考查看分析图表。
   查询结果区域中同时展示当前日志分析的基本信息，包括日志总数、查询结果是否精确等。详细说明请参考查看分析数据。

查看分析结果

查看分析数据

查询结果区域中展示本次查询分析操作的基本信息，例如日志总数、结果行数等，帮助您了解本次查询分析行为的整体情况。

查看分析图表

页面默认以表格方式展示查询分析结果，您也可以根据 SQL 分析语句的类型与分析目的选择更为合适的图表类型，辅助数据分析。目前日志服务支持的分析图表类型包括表格、柱状图、折线图等多种图表类型，详细说明请参考统计图表。

下载日志

在原始日志或分析图表页签的右上角单击下载日志，可以将原始日志数据或检索分析结果下载到本地，进行数据查看或进一步分析。详细说明请参考下载日志。

保存到仪表盘

日志服务支持将图表方式的查询分析结果一键保存到仪表盘中，您可以将其保存到已有仪表盘或另存为一个新的仪表盘。通过仪表盘方式可以快速查看不同日志主题、不同检索分析语句的实时检索与分析结果，有助于实时监控日志数据的关键指标状态与趋势，搭建运营或运维场景的数据分析大盘。详细说明请参考添加图表到仪表盘。

定时 SQL 分析

日志服务提供定时 SQL 分析功能，支持根据预设的时间窗口和调度周期对指定范围的日志数据进行定时检索分析，并将检索分析的结果保存到指定的日志主题。您可以单击存为定时SQL分析，创建定时 SQL 分析任务。详细说明，请参考创建定时 SQL 分析任务。