如何进行字段设置-日志服务(SLS)-阿里云帮助中心

前提条件

已开启对应字段的索引和统计功能。具体操作，请参见创建索引。

例如，访问日志中存在request_method和request_time字段，可参考如下配置。在指定字段查询配置面板中，确认已为 request_method（类型为 text）和 request_time（类型为 double）字段开启开启统计。

功能特点

支持前1千万条日志统计分析。

说明
在选中的查询时间段内，采样前1千万条数据。如果您使用快速查询生成SQL语句，需删除Limit 10000000字段，才能分析全量日志。
支持将字段分析查询生成查询语句。
字段统计分析请参见字段分析。

操作步骤

登录日志服务控制台。
在Project列表区域，单击目标Project。
在日志存储 > 日志库页签中，单击目标Logstore。
单击原始日志。
- 列设置。
- 视图保存。
- 其他字段。
在原始日志页面，单击索引字段。
单击具体字段后边的。
单击目标字段下的图标，跳转到统计图表页签，并提供对应的查询分析语句。

该图标为左侧索引字段面板中目标字段下方更多指标洞察右侧的蓝色圆形按钮。

列设置

显示字段

日志页面显示的字段。
1. 拖拽显示字段某个字段的字段顺序或者单击，然后单击向左移、向右移，可以调整字段在表格的排序。
  
  菜单中还包含隐藏列选项，可以隐藏不需要的字段列。
2. 单击显示字段某个字段最右侧的或者单击，然后单击隐藏，可以去除当前显示字段。
3. 单击清空，可以清除添加的显示字段，日志内容将展示全部字段。
索引字段

创建索引的字段。
其他字段

日志没有开启索引的字段和日志的保留字段。关于保留字段，请参见保留字段。

单击索引字段或者其他字段某个字段最右侧的，该字段会成为显示字段，在原始日志的页面显示只显示当前显示字段。

视图保存

前提条件：已经添加索引字段或其他字段到显示字段。

单击显示字段后边的，输入视图名称，可以保存当前视图。
单击视图，可以查看保存的视图，包括字段名称。
单击当前视图右侧，可以删除当前视图。

Tag字段

Tag字段展示在日志页面的最上方一行。

例如，日志条目顶部一行显示 null 1710483220 null，对应该日志的Tag字段值。常见的Tag字段包括 __tag__:__instance_id__、__tag__:__job__、__tag__:__project__、__tag__:__result_type__、__tag__:__schedule_time__、__tag__:__trigger_time__ 等。