查询与分析快速指引
2025-04-22 10:58
日志服务提供查询和分析功能，支持秒级查询十亿到千亿级别的日志，并支持通过SQL对查询结果进行统计分析。本文以Nginx日志为例，为您介绍如何快速开启索引，并在控制台完成查询与分析的基本操作。
日志服务提供查询和分析功能，支持秒级查询十亿到千亿级别的日志，并支持通过SQL对查询结果进行统计分析。本文以Nginx日志为例，为您介绍如何快速开启索引，并在控制台完成查询与分析的基本操作。
如需对采集到Logstore中的日志进行查询和分析，则必须创建索引。本文为您介绍日志服务索引概念、索引类型、创建索引、关闭索引、配置示例和计费说明等。
您在创建索引时，可将字段的数据类型设置为text、long、double或JSON。本文介绍各个数据类型的配置示例及注意事项。 数据类型概述 在创建索引时，日志服务提供如下数据类型，请按情况进行选择： text、long、double类型：
当您需要对历史数据配置索引或修改索引时，可以使用重建索引功能。日志服务支持在选定的时间段中按照最新的索引规则为Logstore重建索引。本文介绍如何在日志服务控制台上重建索引及相关信息。 前提条件 已开启索引。具体操作，请参见创建索引
在采集日志或投递数据到其他云产品时，日志服务会将日志来源、时间戳等信息以Key-Value对的形式添加到日志中。这些字段是日志服务的保留字段。本文介绍日志服务的保留字段。
日志服务Logstore支持使用查询语句对存储在Logstore中的日志进行筛选。筛选结果可独立使用，也可以用于分析语句，进行更复杂的分析处理。本文介绍查询语句的语法结构，以及应用场景和具体示例。
本文介绍短语查询的语法、使用限制和示例。 概述 日志服务查询采用的是分词法，例如查询语句为
在线上运维的场景中，经常需要实时监控日志并提取关键信息、分析异常原因。您可以通过LiveTail功能，实时监控、过滤日志，无需直接操作服务器。 前提条件 已通过Logtail采集到日志。具体操作，请参见通过Logtail采集日志</
本文介绍日志聚类功能及其操作，包括开启日志聚类、查看聚类结果和原始日志、对比不同时间段的聚类日志数量等。 前提条件
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。 前提条件