快速分析

前提条件

快速分析的对象为结构化日志中提取的关键字段，创建快速分析前请先对原始日志进行云端结构化解析。

创建快速分析

可通过日志结构化打开“快速分析”按钮进行创建。也可通过如下步骤进行创建。

1. 登录云日志服务控制台，在左侧导航栏中选择“日志管理”。
2. 快速分析以日志流为单位，请在“日志管理”页面选择目标日志组和日志流。
3. 支持两种方式创建快速分析：
   1. 单击进入设置详情页面，在索引配置页签的字段索引下方，添加字段时开启快速分析。
   2. 在云端结构化解析页签，开启自动配置索引和快速分析，默认是开启状态。开启后将使用结构化字段配置字段索引并打开快速分析。

4. 在“原始日志”页签，单击“创建快速分析”，跳转到索引配置页面添加需要快速分析的字段。
5. 单击“确定”，快速分析创建完成。
   图1 查看快速分析
   
   

   • 表示String类型字段。
   • 表示float类型字段。
   • 表示long类型字段。
   • 快速分析的字段长度最大为2000字节。
   • 快速分析字段展示前100条数据。
   • 单击即可查看一键生成的图表展示，string类型的字段支持展示字段分布值统计和智能聚合时间折线图，long和float数值类型的字段只支持展示智能聚合时间折线图。单击图表即可进入详情页面。
     图2 string类型展示的图形
     
     图3 long和float数值类型展示的图形
     
   • 单击字段分布值统计或智能聚合时间折线图，会自动跳转到可视化界面并生成对应的SQL查询语句进行查询，更加直观地展示字段值的分布和变化趋势。更多信息请参见可视化。

二次分析

快速分析功能支持对float类型和long类型的字段进行二次分析，具体如下：

快速统计最大项、最小项、平均值和总和，分别单击目标字段下的Max、Min、Avg、Sum，快速查找所有项中的最大项、最小项、平均值和总和。