查询语句和分析语句以竖线(|)分割。查询语句的语法为日志服务专有语法,更多信息,请参见查询语法。
查询语句可单独使用,分析语句必须与查询语句一起使用。即分析功能是基于查询结果或全量数据进行的。
如果您需要查询百亿级的日志数据量,您可以反复执行(10次以内)某查询语句获取最终完整的结果。更多信息,请参见控制台提示“查询结果不精确”,如何解决?
查询语句 查询语句用于指定日志查询时的过滤规则,返回符合条件的日志。
分析语句 分析语句用于对查询结果或全量数据进行计算和统计。更多信息,请参见分析概述。
字段值大小 单个字段值最大为10 KB,超出部分不参与查询。 如果单个字段长度大于10 KB,有一定几率无法通过关键词查询到日志,但数据仍然是完整的。
操作并发数 单个Project支持的最大查询操作并发数为100个。 例如100个用户同时在同一个Project的各个Logstore中执行查询操作。
单条日志内容显示 由于网页浏览器性能原因,对于超过10000个字符的日志,日志服务只会对前10000个字符进行DOM切词处理。 如果超出10000个字符,控制台会提示“该日志存在超过10000个字符的日志数据,部分显示上会有降级处理”。
登录日志服务控制台,在目标Logstore的查询和分析页面执行查询操作。具体操作,请参见查询和分析日志。