查询和分析日志以及查看结果_日志服务(SLS)-阿里云帮助中心

前提条件

已创建索引。如果您要分析日志，则需创建 字段索引 并 开启统计 。

您可以参见如下视频完成查询和分析操作。

登录日志服务控制台。
在Project列表区域，单击目标Project。
在控制台左侧，单击 日志存储 ，在 日志库 列表中单击目标Logstore。
可选： 默认情况下，打开查询和分析页面时，系统会自动执行一次查询操作，展示查询结果。您可以单击页面右上角的图标，在 查询设置 页签下，关闭该功能或设置查询时间。
输入查询语句或分析语句。
- 查询语句 用于日志数据的查看、简单搜索和过滤。用户使用查询语句，通过特定条件（例如时间范围、请求类型、关键字等）筛选出感兴趣的数据集。查询语句可以单独使用，语法说明请参见查询语法。
- 分析语句 用于对日志数据进行过滤、转换、统计、聚合等操作，例如统计一段时间内数据的平均值、获取数据的同比和环比结果。分析语句必须配合查询语句一起使用，格式为 查询语句|分析语句 ，语法说明请参见函数概览。
- 使用Data Explorer，用户可以简单、快速地构建查询和分析语句，无需编写SQL代码。具体操作，请参见通过Data Explorer构建查询和分析语句。
设置日志数据的时间范围。有以下三种设置方式，如果在分析语句中设置了时间范围，则查询分析结果以该时间范围为准。

序号	说明
1	单击表格或原始，切换日志格式。
2	：复制日志内容。：SLS Copilot，基于日志内容总结信息、查找错误信息等。：查看指定日志在原始文件中的上下文信息。只有通过Logtail采集到的日志才支持上下文浏览功能。具体操作，请参见上下文查询。：实时监控日志内容，提取关键日志信息。只有通过Logtail采集到的日志才支持LiveTail功能。具体操作，请参见 LiveTail 。
3	：支持选择下载范围和下载工具。具体操作，请参见下载日志。 >JSON设置：设置JSON展示类型和展示级别。 >事件配置：为原始日志配置事件。
4	：收藏视图。在区域5设置显示字段后，可以收藏显示视图。在区域4上方的下拉列表选择视图。 >tag设置：将字段设置为系统Tag。 >别名：开启后，字段名称将被别名替换，未设置别名的字段仍展示字段名称。设置字段别名的步骤，请参见创建索引。
5	在显示字段区域，单击目标字段后的，将索引字段从显示字段中清除，在右侧的日志信息中不再显示。在索引字段区域，单击目标字段后的，将字段添加到显示字段中，在右侧的日志信息中显示。：查看字段的基本分布情况、统计指标等信息。具体操作，请参见字段设置。