:未加工ログのクエリ

表示するログフィールドを設定する

デフォルトでは、Tablestore でサポートされているログフィールドが表示されます。インデックス付きフィールドセクションで表示するフィールドを選択し、フィールドの右側にあるアイコンをクリックして、表示フィールドセクションにフィールドを追加します。

この場合、設定されたフィールドのみがテーブルタブまたは未加工データタブに表示されます。

ログフィールドをすばやく分析する

システムは Tablestore のログフィールドに自動的にインデックスを付け、分析結果を表示します。

表示フィールドセクションまたはインデックス付きフィールドセクションで、表示するフィールドをクリックします。システムは自動的にメトリックを収集し、各メトリックの割合を表示します。

メトリックに関する詳細情報を表示する

メトリックの基本的な分布、統計メトリック、上位 5 つのフィールドの時系列チャートを表示できます。次のいずれかの方法を使用して、メトリックに関する詳細情報を表示できます。

• 表示フィールドセクションまたはインデックス付きフィールドセクションで、表示するフィールドを見つけ、フィールドの右側にあるアイコンをクリックします。

• 表示フィールドセクションまたはインデックス付きフィールドセクションで、表示するフィールドをクリックし、詳細なメトリックインサイトをクリックします。

フィールドの統計データを表示する

フィールドのさまざまなメトリックのチャートを表示できます。

表示フィールドセクションまたはインデックス付きフィールドセクションで、表示するフィールドを見つけ、アイコンをクリックします。グラフタブが表示され、システムは対応する分析ステートメントを生成します。グラフタブで、フィールドのさまざまなメトリックのチャートを表示できます。詳細については、を参照してください。

デフォルトイベントを設定する

ログのデフォルトイベントを設定する場合、AND 演算子と OR 演算子を使用してクエリステートメントに条件を追加したり、新しいクエリステートメントを作成したりできます。

1. 未加工データタブで、フィールド値をクリックします。ダイアログボックスが表示されます。

   

2. デフォルトセクションで、デフォルトイベントを設定します。次の表に、デフォルトイベントを示します。

   イベント	説明
   クエリに追加	クリックしたキーワードを AND 演算子を使用してクエリステートメントに追加し、データをクエリします。
   クエリから除外	クリックしたキーワードを NOT 演算子を使用してクエリステートメントに追加します。
   検索の追加	検索ボックスからクエリステートメントを削除し、指定したキーワードを使用してクエリステートメントを作成します。

高度なイベントを設定する

ログフィールドの高度なイベントを設定して、ログをさらに分析できます。Logstore を開く、保存済み検索を開く、ダッシュボードを開く、トレース分析を開く、トレースの詳細を開く、HTTP リンクをカスタマイズする、データセットを関連付けるなどの高度なイベントを設定できます。次の例は、Logstore を開くイベントを設定する方法を示しています。

1. 未加工ログタブで、アイコンをクリックし、イベント設定を選択します。

2. 高度なイベント設定ダイアログボックスで、フィールドの追加をクリックし、フィールドを選択して、確認をクリックします。

3. フィールドのイベントの追加をクリックします。

4. イベント設定セクションで、設定名を入力し、イベントアクションパラメーターをLogstore を開くに設定します。

   

5. 次の表に示すパラメーターを設定します。

   イベントのパラメーターの詳細については、イベント設定を参照してください。

   パラメーター	説明
   設定名	高度なイベントの名前を入力します。
   イベントアクション	Logstore を開くを選択します。
   新しいウィンドウを開く	このスイッチをオンにすると、高度なイベントがトリガーされたときに、移動先の Logstore のクエリと分析ページが新しいタブで開きます。
   時間範囲	移動先の Logstore のクエリ時間範囲を指定します。有効な値： デフォルト：未加工ログタブでフィールド値をクリックして、移動先の Logstore のクエリと分析ページに移動すると、クエリと分析ページの時間範囲はデフォルトの時間範囲（15 分（相対））になります。 クエリ時間を使用：未加工ログタブでフィールド値をクリックして、移動先の Logstore のクエリと分析ページに移動すると、クエリと分析ページの時間範囲は、未加工ログのクエリに使用したクエリステートメントの時間範囲になります。 相対：未加工ログタブでフィールド値をクリックして、移動先の Logstore のクエリと分析ページに移動すると、クエリと分析ページの時間範囲は、時間範囲パラメーターに指定した相対時間範囲になります。 期間：未加工ログタブでフィールド値をクリックして、移動先の Logstore のクエリと分析ページに移動すると、クエリと分析ページの時間範囲は、時間範囲パラメーターに指定した期間になります。
   Logstore を選択	移動先の Logstore を選択します。高度なイベントがトリガーされると、Logstore のクエリと分析ページに移動します。
   フィルター条件を継承	フィルター条件を継承をオンにすると、現在のクエリステートメントのフィルター条件が移動先の Logstore に同期されます。その後、フィルター条件の後にクエリステートメントを入力できます。クエリステートメントとフィルター条件は、論理ANDを使用して評価されます。
   フィルター	フィルタータブにフィルターステートメントを入力すると、フィルターステートメントは移動先の Logstore に同期されます。その後、フィルターステートメントの後にクエリステートメントを入力できます。2 つのステートメントは、論理ANDを使用して評価されます。 オプションのパラメーターフィールドセクションの変数をクリックして、変数をフィルター条件としてフィルターステートメントに追加できます。たとえば、${__topic__}をクリックすると、移動先の Logstore の実行されるクエリステートメントは、変数と入力したカスタムクエリステートメントの組み合わせになります。変数とカスタムクエリステートメントは、論理ANDを使用して評価されます。
   変数	このパラメーターは設定できません

6. OK をクリックします。