快速查询是日志服务提供的一键查询分析功能。

前提条件

已开启并设置索引

背景信息

当您需要经常查看某一查询分析语句的结果时,可以将其另存为快速查询,下次进行该查询动作时,不需要手动输入查询语句,只需在查询页面左侧单击该快速查询的名称,即可再次进行该项查询动作。您也可以在告警规则中使用该快速查询条件。日志服务会定期执行该快速查询语句,并在查询结果满足预设条件时发送告警信息。

设置下钻分析时,如果需要将下钻事件设置跳转到快速查询,必须提前配置快速查询,并在查询语句中设置占位符

说明

如何修改快速查询?

修改快速查询时,输入新的查询分析语句之后,请单击查询/分析,执行一次查询后再单击修改已有快速查询

修改快速查询

操作步骤

  1. 登录日志服务控制台,单击Project名称。
  2. 单击日志库名称后的日志库管理图标图标,选择查询分析
  3. 输入您的查询分析语句,设置时间范围,并单击查询/分析
  4. 单击页面右上角的另存为快速查询

    快速查询
  5. 设置快速查询属性。
    1. 设置快速查询名称
      • 名称仅支持小写字母、数字、连字符(-)和下划线(_)。
      • 必须以小写字母或数字开头和结尾。
      • 名称长度为3~63个字符。
    2. 确认日志库日志主题查询语句
      日志库日志主题不符合您的需求,请返回至查询页面进入正确的日志库并输入查询语句,再次单击另存为快速查询
    3. 可选: 划选查询语句的部分内容,并单击生成变量
      生成的变量为占位符变量。您可以在变量名中为占位符变量命名。默认值是您划选时选中的词。
      说明 如果其他图表的下钻事件为跳转到这个快速查询,且图表配置的变量和快速查询的变量名相同,单击其他图表时会执行跳转,占位符变量的默认值替换为触发下钻事件的图表值,并以替换变量后的查询语句执行查询。详细信息请查看下钻分析

      生成变量
  6. 单击确定,结束配置。