零基础玩转SLS日志查询 | 您所在的位置:网站首页 › dt06-2s 对查 › 零基础玩转SLS日志查询 |
背景日志服务(SLS) 日志服务(Log Service,简称 SLS) 是阿里云提供的行业领先的日志大数据解决方案,一站式提供数据收集、清洗、分析、可视化、告警等功能,全面提升海量日志处理能力,实时挖掘数据价值,智能助力研发/运维/运营/安全等场景。 智能查询分析是数据中台重要的一环,SLS支持秒级查询10亿到千亿级别的日志数据,为万级开发者提供每日百亿级的查询服务。SLS非常适合于做监控报表/告警/运营探索式交互分析,更可以通过API调用集成数据分析能力,集成到第三方的可视化平台,BI工具,或自研程序。 SLS的日志查询分为两部分:查询语句和分析语句。查询语句和分析语句以竖线(|)分割,查询语句的语法为日志服务专有语法,分析语句采用标准的SQL92语法。 查询语句|分析语句语句类型 说明 查询语句 查询语句用于指定日志查询时的过滤规则,返回符合条件的日志。 查询语句可以为关键词、数值、数值范围、空格、星号(*)等。 如果为空格或星号(*),表示无过滤条件。更多信息,请参见查询语法。 分析语句 分析语句用于对查询结果或全量数据进行计算和统计。更多信息,请参见分析概述。 其中,查询语句可单独使用,分析语句必须与查询语句一起使用。即分析功能是基于查询结果或全量数据进行的。 示例: // 仅查询 status > 200 // 仅统计 * | SELECT status, count(*) AS PV GROUP BY status // 查询 + 统计 status > 200 | SELECT status, count(*) AS PV GROUP BY statusQuery Builder介绍SLS查询语句是日志服务的专有语法,为了帮助用户简单、快速地构建查询语句,降低用户的学习成本,SLS推出了查询辅助输入(Query Builder)功能,让用户无需关注语法细节也可完成查询。 (注:当前版本只支持查询语句,SQL分析语句的辅助输入功能SQL Builder将在后续版本推出,敬请期待) 1. 功能入口登录日志服务控制台,在Project列表区域,点击进入目标Project。在日志存储 > 日志库页签中,点击进入目标Logstore,在查询和分析语句输入框中,点击右侧 简洁模式中的多个查询条件是平铺展示的,各个查询条件之间为同级关系。 高级模式中的多个查询条件是换行展示的,各个查询条件之间可设置层级关系,即对应于查询语句中的括号运算符。用户可以通过点击且、或两侧的图标,定义各个查询条件之间的层级关系。 为了最大程度的保证用户使用的灵活性,Query Builder的查询条件与用户手动输入的查询语句是实时双向同步的。用户既可以通过Query Builder生成查询语句,也可以在查询框中修改生成的查询语句。Query Builder会实时解析用户手动输入的查询语句并同步到面板上。 查询方式 说明 示例 全文查询 配置全文索引后,日志服务根据用户设置的分词符将整条日志拆分成多个词。用户可以指定关键字(字段名、字段值)和查询规则进行查询。 字段查询 配置字段索引后,用户可以指定字段名称和字段值(Key:Value)进行查询。根据字段索引中设置的数据类型,用户可以进行多种类型的基础查询和组合查询。 查询方式 说明 示例 精确查询 使用完整的词进行查询。 模糊查询 使用通配符*或者?来进行模糊查询,参考模糊查询 逻辑连接符 说明 且 对应于查询语法中的and运算符 或 对应于查询语法中的or运算符 缩进 在高级模式下,您可以使用缩进设置各个查询条件之间的层级关系。对应于( )运算符。 所有值 为一个字段设置了多个查询值时,会出现此逻辑连接符。对应于and运算符。 任意值 为一个字段设置了多个查询值时,会出现此逻辑连接符。对应于or运算符。 示例 Query Builder功能支持如下运算符。更多信息,请参见运算符。 针对全文查询,提供包含、不包含运算符。针对text类型的字段,提供包含、不包含、(字段)存在、(字段)不存在运算符。针对long类型或double类型的字段,提供=、!=、>、=、 |
CopyRight 2018-2019 实验室设备网 版权所有 |