如何分析非索引字段？

创建或重建索引

• 如果是分析新写入的日志，则直接为目标字段创建索引且开启统计功能。具体操作，请参见创建索引。

• 如果是分析历史日志，则需要对历史日志重建索引且开启统计功能。具体操作，请参见重建索引。

打开扫描模式

如果您无法创建索引，可以打开扫描（Scan）模式，通过扫描分析功能，分析日志。具体操作，请参见扫描（Scan）分析概述、扫描（Scan）日志。