搜索分析介绍
日志分析服务提供大规模、速度快的日志查询与分析能力,首先,您需要将日志存储到日志仓库。
日志仓库:日志仓库可以存储您从各个地方(logkit-pro、API、文件上传)导入的日志,支持多种数据类型以及多种索引方式,支持基于文本的搜索、过滤和分析。
搜索操作说明
1.如何搜索
在搜索栏通过选择日志仓库、输入查询语句、选择时间范围,点击搜索按钮之后即可看到日志搜索结果:包括日志数量的直方图、日志结果、字段统计信息。如果日志仓库里面包含时间字段,您可以通过选择时间字段来过滤搜索结果。
2.极速模式和详细模式
搜索模式分为两种,极速模式
和详细模式
。在详细模式
下,您可以看到字段统计信息
以及日志统计直方图
。
日志数量的直方图即日志数量随时间的分布统计图,您可以通过直方图查看某个时间段的日志数量,点击直方图区域可以缩小时间范围,查看选择直方图区域表示的时间范围内的日志数量。
3.日志下载
单击搜索栏下的下载
按钮,可下载 CSV 格式、JSON 格式、TSV 格式的搜素结果(100 条)。
4.日志仓库联合搜索
日志分析服务支持多个日志仓库联合搜索,如果您拥有多个日志仓库,这几个仓库里的数据彼此关联,您可以同时选择多个仓库进行联合搜索,获得更全面的分析结果。
5.日志搜索结果
在详细搜索模式下,日志搜索结果包括日志统计直方图、字段统计信息列表、日志入库时间、日志详细内容四个板块。我们提供以下几种操作来优化您的搜索结果显示:
1.点击时间列旁的操作按钮,可以切换日志显示模式
:文档模式、JSON 模式、表格模式;
2.点击每行日志前的➕符号,可以将一行日志扩展为字段与值一一对应的表格模式;
3.在字段统计信息列表可添加感兴趣的字段以显示:日志详情只展示添加字段的对应内容。且添加的字段将在本地保存,您下次打开浏览器窗口可看到上次添加的感兴趣字段。
4.划词过滤搜索结果(单击日志内容中的字段),提供如下几种功能:
- 加入搜索:在已有查询条件下查看包含该字段的日志内容。支持同时对多个关键字段划词。
- 新的搜索:查看包含该字段的所有日志内容。
- 从搜索中排除:查看排除该字段的所有日志内容
- 复制到剪贴板:对字段进行复制。
除了原始日志展示以外,智能日志平台提供以下扩展功能来方便您对您的日志进行更加方便全面的分析: