华为云首页用户手册

云日志服务 LTS-进入搜索LTS日志页面:日志搜索分析

时间：2024-09-25 10:57:03

云日志服务 LTS

日志搜索分析

在云日志服务管理控制台，单击“日志管理”。
在日志组列表中，单击日志组名称前对应的按钮。
在日志流列表中，单击日志流名称，进入日志详情页面。
在“统计图表”页签，在右上角选择时间范围，可以查看原始日志和统计图表。在搜索框由搜索语句和SQL分析语句组成，两者通过管道符|联动，详细请参考SQL函数。
时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。
- 相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。
- 整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。
- 自定义：表示查询指定时间范围的日志数据。
交互式搜索分析，适用于生成简单的分析语句，如果您需要使用更多的函数或者嵌套查询，请手动输入SQL语句。
1. 单击搜索框前面的按钮，进入交互式搜索分析页面。
2. 选择日志搜索的内容和条件。支持添加关联关系或添加组。
3. 设置完成后，支持预览搜索语句。
4. 在日志分析下方，进行添加指标和分组排序。通过统计函数计算出想要的指标信息，然后基于选定的字段进行分组排序。
5. 设置完成后，单击“确定”，即可在搜索框快速生成分析语句。