日志服务支持通过SQL92语法分析日志,并提供丰富的统计图表(例如表格、线图、柱状图、折线图、饼图、流图、地图等)展示分析结果。本文介绍如何在日志服务控制台上分析网站日志,并通过合适的统计图表可视化展示分析结果。

前提条件

背景信息

网站日志是运维网站的重要信息,包含PV、UV、访问地域分布以及访问前十页面等信息。日志服务提供多样化的日志采集方式及一站式分析功能,您可通过查询+SQL92语法对日志进行实时分析,并以图表形式直观展示分析结果。日志服务还支持通过自带的仪表盘、DataV、Grafana、Tableua(通过JDBC链接)、QuickBI等可视化方式创建多种场景下的日志数据分析大盘。架构图

功能体验

  • 通过测试仪表盘体验查询分析功能。
    • 试用链接:仪表盘
    • 用户名:sls_reader1@aliyunlog.onaliyun.com
    • 密码:pnX-32m-MHH-xbm
    仪表盘
  • 通过数据实验室功能体验查询分析功能,详情请参见使用数据实验室

操作步骤

  1. 登录日志服务控制台
  2. Project列表区域,单击目标Project。
  3. 日志管理 > 日志库页签中,单击目标Logstore。
  4. 在页面右上角,单击15分钟(相对),设置查询的时间范围。
    您可以选择相对时间、整点时间和自定义时间范围。
    说明 查询结果相对于指定的时间范围来说,有1min以内的误差。
  5. 在搜索框中输入查询分析语句,单击查询/分析
    日志服务提供丰富的统计图表,用于展示查询分析结果,详情请参见统计图表
    • 通过表格展示最近1天客户端(remote_addr)访问情况,并降序排列。
      * | SELECT remote_addr, count(*) as count GROUP BY remote_addr ORDER BY count DESC
      表格
    • 通过线图展示最近15分钟PV、UV以及平均响应时间的变化情况。
      * | select date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as minutes, approx_distinct(remote_addr) as uv, count(1) as pv, avg(request_time) as avg group by minutes order by minutes asc limit 100000
      配置X轴minutes左Y轴pvuv右Y轴avg为柱列uv,统计图表如下所示。折线图
    • 通过柱状图展示最近15分钟不同来源地址(referer)的访问次数。
      * | select referer, count(1) as count group by referer

      配置X轴refererY轴count,统计图表如下所示。

      柱状图
    • 通过条形图展示最近15分钟访问前十的页面(request_uri)。
      * | select  request_uri, count(1) as count group by request_uri order by count desc limit 10    

      配置X轴request_uriY轴count,统计图表如下所示。

      条形图
    • 通过饼图展示最近15分钟页面(request_uri)访问情况。
      * | select request_uri as uri , count(1) as c group by uri limit 10

      配置分类uri数值列c,统计图表如下所示。

      饼图
    • 通过单值图展示最近15分钟的PV数。
      * | select count(1) as PV

      配置数值列PV,统计图表如下所示。

      单值图
    • 通过面积图展示最近1天某IP地址的访问情况。
      remote_addr: 10.0.XX.XX | select date_format(date_trunc('hour', __time__), '%m-%d %H:%i') as time, count(1) as PV group by time order by time limit 1000

      配置X轴timeY轴PV,统计图表如下所示。

      面积图
    • 通过地图展示访问前十的地域。
      • 中国地图
        * | select ip_to_province(remote_addr) as address, count(1) as count group by address order by count desc limit 10
        中国地图
      • 世界地图
        * | select ip_to_country(remote_addr) as address, count(1) as count group by address order by count desc limit 10
        世界地图
      • 高德地图
        * | select ip_to_geo(remote_addr) as address, count(1) as count group by address order by count desc limit 10
        高德地图
    • 通过流图展示最近15分钟不同方法(request_method)的请求次数随时间的变化趋势。
      * | select date_format(from_unixtime(__time__ - __time__% 60), '%H:%i:%S') as minute, count(1) as c, request_method group by minute, request_method order by minute asc limit 100000

      配置X轴minuteY轴c聚合列,统计图表如下所示。

      流图
    • 通过词云展示最近15分钟页面(request_uri)访问情况。
      * | select request_uri as uri , count(1) as c group by uri limit 100

      配置词列c数值列c,统计图表如下所示。

      词云
  6. 添加统计图表到仪表盘。
    您可以单击添加到仪表盘,完成操作,详情请参见添加统计图表到仪表盘