全部文档
当前文档
最近更新时间：2026-05-25 18:40:32
进入日志搜索页：选择工程列表 > 目标工程名称 > 日志搜索。
选择日志池、查询时间范围，并输入查询语句，并点击查询，即可在下方查看到返回的数据结果。
产品支持全文检索、键值对检索和SQL查询，用户可以在输入框中输入检索语句或者SQL语句，通过检索语句检索并返回原始日志；通过SQL语句查询并返回聚合或者筛选后的数据表格。具体详见搜索型日志池查询语法和分析型日志池查询语法。
查询语句中的使用限制详见使用限制。
在输入框中输入检索语句后，可查看日志字段、日志分布直方图和日志内容。
日志内容
展示原始日志，点击左侧的下拉按钮，日志数据支持以表格和json方式展示。
日志字段
列出了全部日志字段，点击字段前的方框可切换该日志字段的隐藏和显示。点击下拉按钮，提供字段快速分析功能。
日志分布直方图
日志分布直方图主要展示查询到的日志在时间上的分布。鼠标指向蓝色数据块时，可以查看该数据块代表的时间范围和日志命中次数。
背景
实时监控日志队列中的数据，从最新的日志数据中提取出关键信息进而快速地分析出异常原因。而tail命令是实时显示日志文件的最常用解决方案，klog在控制台提供了日志实时监控功能，对线上日志进行实时分析。
功能
实时监控日志信息，按照关键词筛选日志数据；结合采集配置，对采集的日志进行索引区分。
步骤
进入日志搜索页：选择工程列表 > 目标工程名称 > 日志搜索。
查看实时日志：选择日志池 ，点击Tail按钮。在弹出的Tail页面，点击启动，即显示最新数据，可以查看结果。
输入 SQL 语句查询数据后，系统将返回查询结果，默认以表格样式呈现。您可以根据需要修改图表类型（如折线图、柱状图、饼图等）。具体详见统计图表。
在查询分析页面上，点击另存为告警，可为查询结果设置告警。
仪表盘是日志服务提供的实时数据分析大盘。点击添加至仪表盘，将查询语句以图表形式保存到仪表盘中。仪表盘管理详见仪表盘。
纯净模式
