日志搜索

搜索日志

1. 登录金山云日志服务Klog控制台。
2. 从控制台进入工程列表，点击某一工程名称，进入该工程的详情页，点击日志搜索，进入到日志搜索页面。
3. 选择日志池、查询时间范围，并输入查询语句，并点击查询，即可在下方查看到返回的数据结果。

• 产品支持全文检索、键值对检索和SQL查询，用户可以在输入框中输入检索语句或者SQL语句，通过检索语句检索并返回原始日志；通过SQL语句查询并返回聚合或者筛选后的数据表格。具体详见查询语法。
• 查询语句中的使用限制详见使用限制。

搜索结果

原始日志

在输入框中输入检索语句后，在“原始日志”可查看日志字段、日志分布直方图和日志内容。

• 日志内容
  展示原始日志，点击左侧的下拉按钮，日志数据支持以表格和json方式展示。

• 日志字段
  列出了全部日志字段，点击可切换该日志字段的隐藏和显示。点击下拉按钮，提供字段快速分析功能。

• 日志分布直方图
  日志分布直方图主要展示查询到的日志在时间上的分布。鼠标指向蓝色数据块时，可以查看该数据块代表的时间范围和日志命中次数。

实时日志（Tail）

1.背景：实时监控日志队列中的数据，从最新的日志数据中提取出关键信息进而快速地分析出异常原因。而tail命令是实时显示日志文件的最常用解决方案，klog在控制台提供了日志实时监控功能，对线上日志进行实时分析。

2.功能：实时监控日志信息，按照关键词筛选日志数据；结合采集配置，对采集的日志进行索引区分。

3.步骤：①.登录金山云控制台首页。②.点击工程列表 ，选择工程名称。③.点击日志搜索，选择日志池 ，单击Tail按钮。④.在弹出的Tail页面，点击启动按钮，即显示最新数据，可以查看结果。

统计图表

使用SQL语句查询数据后，在“统计图表”查看到数据返回结果，默认显示表格样式。可以修改图表类型（比如折线图,柱状图，饼图等）。具体详见图表。

另存为告警

在查询分析页面上，单击另存为告警，可为查询结果设置告警。

添加至仪表盘

仪表盘是日志服务提供的实时数据分析大盘。单击“添加至仪表盘”，将查询语句以图表形式保存到仪表盘中，详情请参见仪表盘。