检索分析日志

日志服务提供日志检索和分析功能，通过检索分析语句过滤和筛选日志数据，并对筛选结果进行统计分析与计算，检索分析结果支持以统计图表的方式展示。

注意事项

• 日志数据在日志服务中的存储时间由日志项目的日志保存时间决定，已经过期删除的日志无法进行查询和分析。
• 开启统计功能之后采集到的日志数据才能参与统计分析。

前提条件

• 已创建日志项目和日志主题。
• 已通过 LogCollector 或其他方式采集到日志数据。
• 已正确配置索引，并为参与分析的字段开启了统计功能。详细操作请参考配置索引。

操作步骤

1. 登录日志服务控制台。
2. 在左侧导航栏中选择日志服务 > 日志项目管理。
3. 单击指定日志项目名称。
4. 在左侧导航栏中选择检索分析。
5. 在日志主题一栏中选择日志主题名称。
   日志主题一栏用于指定检索分析的数据范围，指日志主题后无需在检索分析语句中通过 from 指定数据范围。
6. 指定时间范围。
   时间范围默认为 5 分钟，您也可以自定义检索的时间范围。当指定的时间范围超出日志数据的保存时间时，过期删除的数据不会被检索到。
7. 在输入框中输入检索分析语句，并单击检索分析。
   检索分析语句由检索语句和 SQL 分析语句构成，两者之间由管道符（|）分割，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考分析概述。
8. 在图表分析页签中查看分析结果。
   页面默认以表格方式展示查询分析结果，您也可以指定为其他统计图表，并添加对应的图表设置。详细说明请参考查看分析图表。
   查询结果区域中同时展示当前日志分析的基本信息，包括日志总数、查询结果是否精确等。详细说明请参考查看分析数据。