云服务器内容精选

华为云首页用户手册

搜索日志

云日志服务 LTS-创建LTS快速分析:创建快速分析

创建快速分析快速分析以日志流为单位，请参考如下步骤创建快速分析。登录云日志服务控制台，进入“日志管理”页面。单击目标日志组或日志流名称，进入日志详情页面。支持两种方式创建快速分析：单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。在云端结构化解析页签，开启自动配置索引和快速分析，默认是开启状态。开启后将使用结构化字段配置字段索引并打开快速分析。在“日志搜索”页签，单击“创建快速分析”，跳转到索引配置页面添加需要快速分析的字段。单击“确定”，快速分析创建完成。表示String类型字段。表示float类型字段。表示long类型字段。快速分析的字段长度最大为2000字节。快速分析字段展示前100条数据。支持显示当前字段的采样数量。单击即可查看一键生成的图表展示，string类型的字段支持展示字段分布值统计和智能聚合时间折线图，long和float数值类型的字段只支持展示智能聚合时间折线图。单击图表即可进入详情页面。单击字段分布值统计或智能聚合时间折线图，会自动跳转到可视化界面并生成对应的SQL查询语句进行查询，更加直观地展示字段值的分布和变化趋势。更多信息请参见可视化。

云日志服务 LTS 搜索日志
云日志服务 LTS-LTS搜索语法介绍:短语搜索

短语搜索短语搜索用于准确匹配目标短语，例如搜索语句#"abc def"，区分先后顺序，将匹配所有同时包含abc、def，且abc位于def前面的日志。短语搜索和关键词搜索的区别请参考表2。短语搜索：在关键词搜索语法的基础上实现，短语搜索能够区分关键词的顺序，用于精准匹配目标短语，搜索结果更加精确。短语搜索适用于英文短语、中文短语的搜索，不支持模糊搜索。关键词搜索：关键词搜索是基于分词实现，通过分词符先将搜索内容拆分为多个关键词，然后匹配日志。关键词搜索不会区分多个关键词在日志中出现的顺序，因此只要日志中按照搜索的与或非逻辑能命中关键词，该日志就会被搜索到。表2 搜索区别搜索方式说明示例短语搜索区分关键词的顺序，用于精准匹配目标短语，搜索结果更加精确。假设您的日志流中存在两条原始日志，如下：原始日志1：this service is lts 原始日志2：lts is service 则搜索：#"is lts"，会命中1条日志；搜索：#"lts is"，会命中1条日志。关键词搜索不区分关键词的顺序，按照搜索逻辑命中关键词即可。假设您的日志流中存在两条原始日志，如下：原始日志1：this service is lts 原始日志2：lts is service 则搜索：is lts，会命中2条日志；搜索：lts is，会命中2条日志。使用限制如下：短语搜索不支持搭配模糊搜索。短语搜索中的星号（*）和问号（?）会被视为普通字符，因此短语搜索不支持搭配模糊搜索，可以用来搜索日志中的星号（*）和问号（?）。短语搜索不支持对分词符进行搜索。例如搜索语句#"var/log"，其中 / 为分词符，搜索语句等同于#"var log"，会搜索包含目标短语var log的日志。同理，搜索语句#"var:log"、#"var;log"等搜索的也是包含目标短语var log的日志。中文搜索推荐采用短语搜索。由于中文默认采用的是一元分词，每个汉字单独分词，搜索时会匹配同时包含搜索语句中每一个汉字的日志，本身便具有模糊搜索的特性，当需要更加精确的结果时，推荐采用短语搜索。

云日志服务 LTS 搜索日志
云日志服务 LTS-创建LTS快速分析:创建快速分析

创建快速分析可通过日志结构化打开“快速分析”按钮进行创建。也可通过如下步骤进行创建。登录云日志服务控制台，在左侧导航栏中选择“日志管理”。快速分析以日志流为单位，请在“日志管理”页面选择目标日志组和日志流。支持两种方式创建快速分析：单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。在云端结构化解析页签，开启自动配置索引和快速分析，默认是开启状态。开启后将使用结构化字段配置字段索引并打开快速分析。在搜索分析页签，单击“创建快速分析”，跳转到索引配置页面添加需要快速分析的字段。单击“确定”，快速分析创建完成。图1 查看快速分析表示String类型字段。表示float类型字段。表示long类型字段。快速分析的字段长度最大为2000字节。快速分析字段展示前100条数据。单击即可查看一键生成的图表展示，string类型的字段支持展示字段分布值统计和智能聚合时间折线图，long和float数值类型的字段只支持展示智能聚合时间折线图。单击图表即可进入详情页面。图2 string类型展示的图形图3 long和float数值类型展示的图形单击字段分布值统计或智能聚合时间折线图，会自动跳转到可视化界面并生成对应的SQL查询语句进行查询，更加直观地展示字段值的分布和变化趋势。更多信息请参见可视化。

云日志服务 LTS 搜索日志