日志搜索与可视化

日志搜索

进入KLog控制台，点击左侧导航中的日志搜索或者点击日志池列表中的搜索，进入到日志搜索页面。
日志服务支持全文检索、键值检索、SQL查询等查询语法，接下来结合示例日志举例介绍这几种日志搜索。

全文检索

示例：查询近24小时，日志中包含POST的日志数据。
如下图，日志池选中”nginx“，时间范围选中”近24小时“，输入框中输入”POST“（区分大小写）,点击查询，查询结果如下图。

键值查询

示例：查询近24小时，status为200的日志数据。
如下图，日志池选中”nginx“，时间范围选中”近24小时“，输入框中输入”status:200“,点击查询，查询结果如下图。

SQL查询

示例：统计近24小时status各个值的日志条数。
如下图，日志池选中”nginx“，时间范围选中”近24小时“，输入框中输入”select status,count(*) as count group by status“,点击查询，查询结果如下图。

添加图表到仪表盘

点击统计图表右侧的”添加至仪表盘“。

如下图，填写仪表盘名称，或者选择已有仪表盘，把上面的表格添加到仪表盘中。