快速分析日志

注意事项

快速分析的对象为结构化日志中提取的关键字段，创建快速分析前请先对原始日志进行。

创建快速分析

1. 登录AOM 2.0控制台。
2. 在左侧导航栏中选择“日志分析（BETA） > 日志搜索”。
3. 在“原始日志”页面单击“创建快速分析”按钮，如图1所示。
   图1 创建快速分析
   

4. 在展开的“管理快速分析”界面，选择快速分析的字段。
   图2 管理快速分析
   

5. 单击“确定”，快速分析创建完成。
   图3 查看快速分析
   
   

   • 表示String类型字段。
   • 表示float类型字段。
   • 表示long类型字段。
   • 快速分析的字段长度最大为2000字节。
   • 快速分析字段展示前100条数据。
   • 单击快速分析右侧的，可以修改或者删除已添加的字段。如果您在结构化界面删除了某一字段，或者对字段名称进行了修改，快速分析会同步更新。
   • 在快速分析的字段中，当结构化配置的字段在该时间段中不存在时，则会显示为null。
     • 当字段为float或long类型时，单击null添加到搜索框中将显示为字段 : 0 OR NOT 字段 : *。
     • 当字段为String类型时，单击null添加到搜索框中将显示为字段 : null OR NOT 字段 : *。