日志服务查询分析功能除了提供日志内容的各种语句查询能力以外,还提供原始日志、统计图表、上下文查询、快速分析、快速查询、仪表盘、告警等多种扩展功能。

原始日志

开启索引后,在检索框输入关键字、选择查询时段,单击搜索后,即可看到日志数量的直方图、原始日志及统计图表。

日志数量的直方图即日志检索的命中数量在时间上的分布,您可以通过直方图查看某个时间段的日志数量变化,单击长方形区域可以缩小时间范围,查看长方形区域表示的时间范围内的日志命中情况,为您的日志检索结果提供更精细的展示方式。

在原始日志页签中,您可以按时间排序,查看被命中的日志内容。

  • 单击列名时间旁的三角符号,可切换时间正序时间倒序

  • 单击列名内容旁的三角符号,可以选择日志内容换行显示或者整行显示

  • 单击日志内容中的value关键字,可以查看包含该关键字的所有日志内容。

  • 单击原始日志页签右上角的下载图标,可下载CSV格式的查询结果,单击设置图标,可在原始日志显示结果中增加字段为列名的显示列,您可以更直观地在新增列中查看每条原始日志的目标字段内容。

  • 单击 上下文查看该日志的前后各15条日志。更多信息请参考上下文查询
    说明 上下文查询功能目前仅支持使用Logtail上传的数据。
图 1. 原始日志


统计图表

开启索引并输入查询和分析语句后,您可以在统计图表页签中查看日志的统计结果。

  • 提供表格、折线图等多种统计图表。

    支持根据统计分析的需要选择统计图表类型,支持多种自定义配置。

  • 支持将统计图表添加到仪表盘,详细内容请参考仪表盘
  • 支持为统计图表设置下钻分析,改图表添加到仪表盘之后,单及图表数据即触发下钻事件,深化查询维度。
图 2. 统计图表


上下文查询

日志服务控制台提供专门的查询页面,您可以在控制台查看指定日志在原始文件中的上下文信息,体验类似于在原始日志文件中向上或向下翻页功能。通过查看指定日志的上下文信息,您可以在业务故障排查中快速查找相关故障信息,方便定位问题。更多信息请参考上下文查询



快速分析

日志服务(Log Service)快速分析功能提供给用户一键交互式查询体验,意图帮助用户快速分析某一字段在一段时间内的分布情况,减少用户索引关键数据的成本。详细说明请参考快速分析



快速查询

日志服务支持将当前的查询动作保存为快速查询,下次进行该查询动作时,不需要手动输入查询语句,只需进入该快速查询页面即可再次进行该项查询动作。详细说明请参考快速查询



您也可以在告警规则中使用该快速查询条件。设置告警后,日志服务自动定期执行此快速查询,如果查询结果符合预设的阈值,则发送告警信息。

仪表盘

日志服务提供仪表盘功能,支持将查询分析语句进行可视化展示。详细信息请参考仪表盘

图 3. 仪表盘


另存为告警

日志服务支持基于您的日志查询结果进行告警,您可以通过配置规则将具体告警内容以站内通知或者钉钉发送给您。

配置流程为:

  1. 配置快速查询。
  2. 创建告警规则。
  3. 配置通知方式。
  4. 查看告警记录。

详细信息请参考设置告警