快速分析

在日志服务中检索日志数据时，可以通过快速分析功能即时查看指定字段在一段时间内的 Top5 值的相关信息。本文档介绍快速分析的操作步骤。

背景信息

日志服务在检索分析页面的侧边栏中提供字段的快速分析功能，无需指定查询语句，只需通过简单的一键式交互，即可查看指定字段在最近一段时间内的 Top5 值的相关信息。快速分析功能适用于需要简单预览字段值分类及占比的场景，例如查看各种请求类型的占比、访问量 Top5 的接口列表等。

前提条件

对于需要进行快速分析的字段，已为其配置索引，并开启了统计功能。详细说明请参考配置索引。

操作步骤

1. 登录日志服务控制台。
2. 在左侧导航栏中选择日志服务 > 日志项目管理。
3. 单击指定日志项目名称。
4. 在左侧导航栏中选择检索分析。
   您也可以在日志主题列表中，找到指定主题，并在其对应的操作列单击检索分析。
5. 在日志主题一栏中选择日志主题名称。
6. 指定时间范围。
   时间范围默认为 5 分钟，您也可以自定义检索的时间范围。当指定的时间范围超出日志数据的保存时间时，过期删除的数据不会被检索到。
7. 在左侧边栏中，单击字段名称。

   说明

   如果某些字段在侧边栏中置灰，表示该字段未在索引配置中开启统计功能。例如下图中的 __path__ 和 __source__ 字段。开启统计的详细操作步骤请参考配置索引。

   
   • 页面弹窗展示该字段在指定时间范围内占比 Top5 的字段值，同时显示每个字段值对应的占比。
   • 单击展开图标，还可以将该值加入检索条件，表示在检索结果中筛选出包含该字段值的日志列表，或从检索结果中排除该字段值，表示在检索结果中过滤掉此字段值。
   • 单击在图表中查看字段分布，以饼图方式查看各个字段的占比。您也可以修改图表设置，以其他图表形式呈现快速分析的结果。