日志服务查询分析功能除了提供日志内容的各种语句查询能力以外,还提供以下多种扩展功能优化您的查询。

原始日志

开启索引后,在检索框输入关键字、选择查询时段,单击搜索后,即可看到日志数量的直方图、原始日志及统计图表。

日志数量的直方图即日志检索的命中数量在时间上的分布,您可以通过直方图查看某个时间段的日志数量变化,单击长方形区域可以缩小时间范围,查看长方形区域表示的时间范围内的日志命中情况,为您的日志检索结果提供更精细的展示方式。

在原始日志页签中,您可以按时间排序,查看被命中的日志内容。

  • 单击列名时间旁的三角符号,可切换时间正序时间倒序

  • 单击列名内容旁的三角符号,可以选择日志内容换行显示或者整行显示

  • 单击日志内容中的value关键字,可以查看包含该关键字的所有日志内容。

  • 单击原始日志页签右上角的下载图标,可下载CSV格式的查询结果,单击设置图标,可在原始日志显示结果中增加字段为列名的显示列,您可以更直观地在新增列中查看每条原始日志的目标字段内容。

  • 单击上下文查看该日志的前后各15条日志。更多信息请参考上下文查询

    注意:上下文查询功能目前仅支持使用Logtail上传的数据。

图 1. 原始日志


统计图表

开启索引并输入查询和分析语句后,您可以在统计图表页签中查看日志的统计结果。

  • 提供多种数据显示方式:表格、折线图、柱状图、条形图、饼图、数字、面积图、地图。

    您可以根据统计分析的需要选择统计图表类型。

  • 您可以调整X轴和Y轴的显示内容,以获取更为符合需求的显示结果。
  • 将分析结果添加到仪表盘,详细内容请参考仪表盘
图 2. 仪表盘


上下文查询

日志服务控制台提供专门的查询页面,您可以在控制台查看指定日志在原始文件中的上下文信息,体验类似于在原始日志文件中向上或向下翻页功能。通过查看指定日志的上下文信息,您可以在业务故障排查中快速查找相关故障信息,方便定位问题。更多信息请参考上下文查询

快速分析

日志服务(Log Service)快速分析功能提供给用户一键交互式查询体验,意图帮助用户快速分析某一字段在一段时间内的分布情况,减少用户索引关键数据的成本。详细说明请参考快速分析

快速查询

单击查询界面右上角的快速查询,可以将您当前的查询动作保存为快速查询,下次进行该查询动作时,不需要手动输入查询语句,只需在左侧快速查询页签,即可再次进行该项查询动作。

您也可以在报警规则中使用该快速查询条件。如您已将该快速查询添加到标签中,也可以在标签中直接进入该快速查询。

标签

日志服务查询界面首页左侧为您提供了标签列表,您可以将以下三种数据页面添加至标签列表中:

  • Logstore
  • 快速查询
  • 仪表盘

标签列表为您提供了简单便捷的页面打开方式,您可以直接在标签列表中单击打开Logstore、已保存的快速查询和仪表盘。在标签列表处单击添加标签,在页面右侧的弹出菜单中选择您想要添加为标签的Logstore、快速查询和仪表盘。需要删除标签时,单击标签列表中需要删除的标签名称右侧的X号即可删除。

图 3. 标签


仪表盘

日志服务提供仪表盘功能,支持将查询分析语句进行可视化展示。详细信息请参考仪表盘

图 4. 仪表盘


另存为告警

日志服务支持基于您的日志查询结果进行告警,您可以通过配置规则将具体告警内容以站内通知或者钉钉发送给您。

配置流程为:

  1. 配置快速查询。
  2. 创建告警规则。
  3. 配置通知方式。
  4. 查看告警记录。

详细信息请参考设置告警