如何分析非索引字段？

默认情况下，如果您要分析日志，则必须为目标字段创建索引且打开对应字段的开启统计开关。如果您要分析日志但未提前创建索引或无法创建索引，可通过如下方法解决。

• 补建索引

  • 如果是分析新写入的日志，则直接为目标字段创建索引且开启统计功能。具体操作，请参见创建索引。

  • 如果是分析历史日志，则为历史日志重建索引。具体操作，请参见重建索引。

• 打开扫描模式

  如果您无法创建索引，则您可以打开扫描（Scan）模式，通过扫描分析功能，分析日志。具体操作，请参见扫描（Scan）分析概述、扫描（Scan）日志。