日志分析（日志服务SLS）

日志源说明

日志分析功能支持分析的日志源包括：日志服务SLS的日志、直接采集的日志。本文仅介绍如何查询并分析日志服务SLS的日志，直接采集的日志分析详情，请参见日志分析（直接采集）。

• 日志分析（直接采集）：通过ARMS探针采集日志框架的输出并直接推送到ARMS的日志分析中心，通过一键开启后无需其他操作即可在ARMS控制台查询分析应用日志。
  说明 日志分析（直接采集）功能需要将探针升级到v2.7.1.4及以上版本。
• 日志分析（日志服务SLS）：

  您需要将应用的日志采集到日志服务SLS，并在ARMS应用配置中配置相应的Project和Logstore，ARMS会内嵌日志服务的页面方便您进行日志分析。

步骤一：关联业务日志

1. 登录ARMS控制台。
2. 在左侧导航栏中选择应用监控 > 应用列表，在顶部菜单栏选择目标地域，然后在应用列表页面单击目标应用的名称。
3. 在左侧导航栏中单击应用设置，并在右侧单击自定义配置页签。
4. 在自定义配置页签的应用日志关联配置区域，选择日志源为日志服务，打开关联业务日志与TraceId开关，选择日志服务所在地域，然后绑定Project和Logstore。
   
5. 在自定义配置页签左下角单击保存。

步骤二：查询并分析日志

1. 登录ARMS控制台。
2. 在左侧导航栏中选择应用监控 > 应用列表，在顶部菜单栏选择目标地域，然后在应用列表页面单击目标应用的名称。
3. 在左侧导航栏，选择应用诊断 > 日志分析。
4. 在右侧页面，执行以下操作：
   1. 在搜索框中输入查询分析语句。
      查询分析语句由查询语句和分析语句构成，格式为查询语句|分析语句，查询分析语句语法请参见查询语法、SQL分析语法。
   2. 设置查询分析的时间范围。
      您可以设置相对时间、整点时间和自定义时间。

      说明 查询结果有1分钟以内的误差。
   3. 单击查询/分析，查看查询分析结果。