扫描（Scan）日志

操作步骤

1. 登录日志服务控制台。

2. 在Project列表区域，单击目标Project。

3. 在日志存储 > 日志库页签中，单击目标Logstore。

4. 单击图标，开启扫描功能。

   说明

   对于已经支持SPL的地域，无须再开启扫描按钮。关于SPL支持的地域，请参见支持地域。

   

5. 在输入框中，输入扫描语句。

   扫描语句格式为查询语句 | SPL语句或查询语句| set session mode=scan; 分析语句（标准SQL）。

6. 单击15分钟（相对），设置扫描的时间范围。

   您可以设置相对时间、整点时间和自定义时间。 此处设置的扫描时间最小粒度为分钟。

自动扫描

执行一次扫描查询操作后，如果提示本次未扫描得到结果，您可以单击图标，使系统自动扫描查询日志，直到返回符合扫描条件的日志或扫描次数达到20次。

在自动扫描对话框中，将展示自动扫描的进展。

翻页说明

当您执行一次翻页操作时，日志服务会对应执行一次扫描查询操作，用于保证扫描结果的连续性。

每次默认最多扫描100,000条日志，在翻页过程中，可能出现某页中显示的日志数量少于每页显示对应的数量，但仍支持向后翻页。即表示当前查询的100,000条日志中，满足扫描条件的日志数量少于每页显示对应的数量。

例如日志总数为200,000条，每页支持显示20条，当您执行一次扫描操作后，只返回15条且向后翻页功能可用，此时说明前100,000条日志中只有15条日志满足扫描条件。您可以执行翻页操作，日志服务会自动在后100,000条日志中，执行第二次扫描操作，并返回符合条件的日志。

示例

• 通过扫描功能查询请求时间大于100毫秒的请求对应的日志。

  • 扫描语句

     * | where cast(request_time as bigint) >= 100

  • 扫描结果

• 通过扫描功能查询S3FDy2GigffB0ceG用户发起的请求对应的日志。

  • 扫描语句

    *| WHERE id='S3FDy2GigffB0ceG'

  • 扫描结果

• 通过扫描功能计算各个请求方法对应的请求数量。

  • 扫描语句

    说明

    扫描分析功能，需要在SQL前面加上set session mode=scan;，表示使用扫描模式

    * | set session mode=scan; SELECT request_method, count(*) AS PV GROUP BY request_method

  • 扫描结果

API调用