日志查询

日志查询用于查询和分析已有日志集的数据内容。日志服务BLS提供一套完备的数据查询分析语法，详情请参见[检索语法]

1. 登录百度智能云官网，点击右上角的“管理控制台”，快速进入控制台界面。
2. 选择“产品服务>日志服务BLS”，进入“查询分析->日志查询”页面。

3. 选择日志集、日志流、时间范围，在语句的编辑框中输入检索或SQL语句，或者引用示例中的SQL语句，点击“查询”，开始执行查询语句，并将结果返回并显示在下方。

   • 选择日志集：可选择当前region用户已创建的日志集，支持手动输入日志集名称筛选日志集。
   • 选择日志流：可选择所选日志集的日志流，如果留空表示查询所有日志流。

4.自动刷新：数据查询结果默认不自动刷新，用户选择自动刷新周期后，会按照间隔时间自动执行语句重新执行查询。

5.快捷操作

功能	说明
收藏语句	如果需要经常查看这个查询的数据结果，可点击“收藏”按钮，把当前的数据查询保存到收藏夹。进入收藏夹，可以自动执行查询语句并显示查询结果。
历史记录	点击历史记录弹框快速选择最近查询的语句，自动执行查询语句并显示查询结果。
链接分享	支持分享链接
快速跳转报警	点击跳转报警图标可带日志集，查询语句快速跳转到创建报警页面，进行报警配置
支持日志关联跳转	支持日志关联跳转，可跳转到日志集关联的传输任务，投递管理，定时SQL分析，报警管理等模块
实时日志	支持查看实时日志，可高亮或筛选具体内容

柱状图

日志分布直方图主要展示查询到的日志在时间上分布。鼠标移入直方图，可以查看每个柱状对应的时间和日志数据条数。

查询分析

开启索引以后，BLS 支持通过 Query 检索日志或者进行 SQL 查询分析。语法详情请参见检索语法

Query 语句支持三种格式，形如:

• match 检索语句：根据条件检索日志内容，match 是检索语法关键字（注：match里的检索语句必须配置相关索引，如match GET全文检索需要配置全文索引，如match method:GET字段检索需要配置对应的字段索引，如match *目前需要配置全文索引或字段索引任意一种）
• SQL 语句：执行 SQL 语句
• match 检索语句 | SQL 语句：在符合检索条件的结果集上执行 SQL 语句，检索语句和 SQL 语句通过竖线分隔（注：select前面如有检索语句，则检索内容需要配置相关索引，否则报错）

1.日志检索模块

功能	说明
检索	1.可手动输入Query语句 2支持交互式查询，通过表单选择方式配置检索语法，单个检索条件支持且、或、条件组配置，支持配置多个检索条件，多个检索条件是且的关系
支持展开长字段	默认超过1000字符收起长字段内容，可全局配置展开和收起长字段
支持展开JSON字段	默认展示JSON字段展示成长字符格式，点击展开JSON字段后树形展示，默认展开一层结构，如下message字段 !
字段列表	1.可用字段：获取最新20条日志的字段和所有已配置索引字段（父子层级索引字段均会显示在可用字段里，动态索引子层级字段不显示） 2.显示字段：点击可用字段列表的字段可添加到显示字段，右侧则只显示添加到显示字段的日志 3.索引字段支持日志快速统计分析
上下文日志浏览	支持查看指定日志在原始文件中的上下文信息，可高亮或筛选具体内容
数据下载	如需将查询结果数据下载到本地，可点击“下载”，下载JSON或CSV格式的日志数据

2.SQL查询分析

无检索条件直接进行 SQL 查询

可以基于检索结果进行 SQL 查询。