更新时间:2025-03-21 GMT+08:00

创建LTS快速分析

日志包含了系统性能及业务等信息,例如关键词ERROR的多少反应了系统的健康度,关键词BUY的多少反应了业务的成交量等。当您需要了解这些信息时,可以通过快速分析功能,查询指定日志关键词,云服务日志LTS针对您配置的关键词进行统计,并生成指标数据,以便您实时了解系统性能及业务等信息。

  • 支持对前100000条日志进行分析。

    快速分析的目的是快速返回字段值的分布情况和变化趋势,并没有对全量数据进行分析,是一种采样结果

  • 支持通过查询时间和查询条件过滤日志进行分析。

    快速分析是对通过查询语句查询到的日志进行分析,当查询到的日志数目为零时,快速分析没有结果。

  • 支持将快速分析生成查询语句。

    单击快速分析的某一行分析结果,可自动生成查询语句,查询日志并生成新的快速分析。

  • 快速分析的字段长度最大为2KB字节。
  • 快速分析字段分布统计展示前100条数据。
  • 在快速分析的字段中,当分析时间范围内未开启快速分析、字段不存在或字段值为null时,分析结果为null。
    • 当字段为string类型时,单击null添加到搜索框中将显示为字段 : "null"OR NOT 字段 : *。
    • 当字段为float或long类型时,单击null添加到搜索框中将显示为NOT 字段 : *。
    • 未开启快速分析期间,不会存储分析所用的列存数据,分析结果对应为null,此时查询日志没有实际含义,不一定能匹配到日志。

前提条件

快速分析的对象为结构化日志中提取的关键字段,创建快速分析前请先对原始日志进行设置云端结构化解析日志

创建快速分析

快速分析以日志流为单位,请参考如下步骤创建快速分析。

  1. 登录管理控制台,选择“管理与部署 > 云日志服务 LTS”,进入“日志管理”页面。
  2. 单击目标日志组或日志流名称,进入日志详情页面。
  3. 在“日志搜索”页签,单击快速分析后面的进入“索引配置”页面,在字段索引下方,添加字段时开启快速分析。
  4. 单击“确定”,快速分析创建完成。

    • 表示String类型字段。
    • 表示float类型字段。
    • 表示long类型字段。
    • 快速分析的字段长度最大为2000字节。
    • 快速分析字段展示前100条数据。