文档首页 > > 用户指南> 日志分析>

可视化

可视化

分享
更新时间:2021/03/17 GMT+08:00

可视化提供对结构化后的日志字段进行SQL查询与分析。对原始日志结构化后,等待1~2分钟左右即可对结构化后的日志进行SQL查询与分析。

日志结构化后字段名称与系统内置函数字段名称相同时,SQL查询需要加双引号。系统内置函数字段名称包括:"time"、 "lineNum"、"content"、"collectTime"、"logContentSize"、"hostIP"、"pathFile"、"hostName"、"hostId"。

前提条件

  • 已成功采集到日志。
  • 对日志内容已完成结构化配置,具体操作请参考结构化配置

操作步骤

下面以一个日志流中结构化后的日志为例进行SQL查询与分析,定位出服务器运行异常的原因。

  1. 在左侧导航栏中选择“日志管理 ”。
  2. SQL查询以日志流为单位,请在“日志管理”页面选择目标日志组和日志流。
  3. 在日志流详情页面,单击“可视化”页签,进行SQL查询与分析。

    SQL查询与分析:选择时间范围和输入查询条件。查询条件请输入SQL语句,目前LTS支持的SQL语句详见SQL查询语法

    例如,需查询最近1小时HTTP返回码大于等于500的请求数,则可执行如下操作:

    在右上角选择“近1小时”,在搜索框中输入SQL语句:select count(*) where code >= 500。

    图1 可视化查询

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问