索引是一种存储结构,用于对日志数据中的一列或多列进行排序。您只有配置索引后,才能进行查询和分析操作。不同的索引配置,会产生不同的查询和分析结果,请根据您的需求,合理配置索引。如果您同时配置了全文索引和字段索引,以字段索引的配置为准。
前提条件
索引类型
日志服务的索引类型如下:
索引类型 | 说明 |
---|---|
全文索引 | 日志服务根据您设置的分词符将整条日志拆分成多个词并构建索引。在查询时,字段名称(KEY)和字段值(Value)都是普通文本。例如查询语句error ,表示查询包含error 关键字的日志。
|
字段索引 | 配置字段索引后,您可以指定字段名称和字段值(Key:Value)进行查询,缩小查询范围。例如查询语句level:error ,表示查询level 字段值包含error 的日志。
如果您要使用分析功能,必须配置字段索引且开启对应字段的统计功能。开启统计功能不会产生额外的索引流量和索引存储空间。 |
配置全文索引
配置字段索引
索引流量说明
配置索引后,会产生索引流量。
索引类型 | 说明 |
---|---|
全文索引 | 所有字段名和字段值都将作为text类型存储,即字段名和字段值都被计入在索引流量中。 |
字段索引 | 不同数据类型的字段的索引流量计算方式不同。
|