调用CLI命令查询日志_日志服务(SLS)-阿里云帮助中心

调用CLI命令查询指定Project下某个Logstore中的日志。该命令适用于精确查询场景。在使用该命令时，您需要构造JSON格式的request请求配置文件，在JSON文件中，您可以灵活、准确地配置查询请求。

命令格式

aliyunlog log get_logs --request=<value> [--access-id=<value>] [--access-key=<value>] [--sts-token=<value>] [--region-endpoint=<value>] [--client-name=<value>] [--jmes-filter=<value>] [--format-output=<value>] [--decode-output=<value>]

命令参数

该命令的必选和特有参数描述如下。

参数名称

数值类型

是否必选

示例值

描述

--request

JSON Object

是

file://./getlogs.json

查询日志的配置文件路径。

您需要在执行该命令前，创建该文件，指定待查询的Project、Logstore、时间区段和查询分析语句等。

关于该命令的全局参数，请参见全局参数。

命令示例

查询logstore-a中TOP3的状态码分布情况，操作过程如下。

创建getlogs.json文件，用于指定待查询的Project、Logstore、时间区段和查询分析语句等，其内容示例如下：

{
"topic": "",
"logstore": "logstore-a",
"project": "aliyun-test-project",
"toTime": "2021-05-28 15:33:00",
"offset": "0",
"query": "*|select status,COUNT(*) as pv group by status order by pv desc limit 3",
"line": "2",
"fromTime": "2021-05-28 15:18:00",
"reverse": "true"
}

建议query参数使用控制台可正常查询的查询语句或者分析语句。更多信息，请参见查询概述和分析概述。

使用默认账号查日志。命令示例如下：

aliyunlog log get_logs --request="file://./getlogs.json" --format-output=json

返回结果如下：

{
  "data": [
    {
      "__source__": "",
      "__time__": "1719382500",
      "pv": "17",
      "status": "200"
    },
    {
      "__source__": "",
      "__time__": "1719382500",
      "pv": "3",
      "status": "500"
    }
  ],
  "meta": {
    "aggQuery": "select status,COUNT(*) as pv group by status order by pv desc limit 20",
    "columnTypes": [
      "long",
      "long"
    ],
    "count": 2,
    "cpuCores": 11,
    "cpuSec": 0.024,
    "elapsedMillisecond": 38,
    "hasSQL": true,
    "insertedSQL": "1,29, from \"logstore-a\" ",
    "isAccurate": true,
    "keys": [
      "status",
      "pv"
    ],
    "powerSql": false,
    "processedBytes": 226,
    "processedRows": 20,
    "progress": "Complete",
    "telementryType": "logging",
    "telemetryType": "logging",
    "terms": [
      {
        "key": "",
        "term": "*"
      }
    ],
    "whereQuery": "*"
  }
}

以上查询返回TOP3的status及对应的数量分布情况。

命令	使用场景
get_log	查询指定数量日志数据。
get_log_all	查询大批量日志数据。

命令格式

命令参数

命令示例

相关文档