日志搜索与分析概述

日志结构化

执行搜索与分析前，需要将上报的日志进行结构化配置和索引配置。结构化后的数据具有统一的长度和格式，能够显著提升搜索与分析的效率和准确性。

日志数据可分为结构化数据和非结构化数据。

• 结构化数据是指能够用数字或统一的数据模型描述的数据，具有严格的长度和格式，便于存储和分析。
• 非结构化数据是指不便于用数据库二维逻辑表来表现的数据，数据结构不规则或不完整，缺乏预定义的数据模型，难以直接进行分析。

日志结构化是以日志流为单位，通过特定的提取方式，将日志流中格式固定或相似度较高的日志提取出来，同时过滤掉不相关的日志。。

日志结构化解析是将非结构化或半结构化的日志数据转换为结构化格式的过程，以便于更好地存储、查询和分析，提高日志数据的可读性、可搜索性和查询效率。

日志搜索

结构化完成后，使用云日志服务LTS提供的搜索语法用于设置搜索条件，帮助您更有效地搜索日志。详细请参考搜索日志。