Simple Log Service：建立索引

1. 登入Log Service控制台。

2. 在Project列表地區，單擊目標Project。

3. 在日誌儲存 > 日誌庫頁簽中，單擊目標Logstore。

4. 在Logstore的查詢和分析頁面，單擊開啟索引。

   說明

   開啟後等待1min左右即可查詢最新資料。

   

5. （可選）關閉自動更新索引

   當Logstore為雲產品專屬Logstore或內部Logstore時，預設開啟索引自動更新開關，後續如有版本更新時可以升級到內建索引最新版本。如果需要建立索引，請在查詢分析面板中，關閉自動更新開關。

   警告

   刪除雲產品專屬Logstore的索引會影響相關報表、警示等功能的使用。

   

6. 建立索引

   建立全文索引

   單擊開啟索引後，全文索引開關預設開啟。您可根據需要選擇是否開啟日誌聚類、大小寫敏感、包含中文功能，也可選擇指定分詞符或自訂分詞符。

   頁面配置如下所示：

   

   配置項說明如下所示：

   參數	說明
   日誌聚類	開啟日誌聚類開關後，Log Service在採集文本日誌時會自動彙總相似性高的日誌，提取共同的記錄模式，協助您快速掌握日誌整體情況。更多資訊，請參見日誌聚類。
   大小寫敏感	查詢時是否區分英文字母的大小寫。 開啟大小寫敏感開關，則查詢時區分大小寫。例如某條日誌含有internalError，那麼您只能使用internalError才能查詢到該日誌。 關閉大小寫敏感開關，則查詢時不區分大小寫。例如某條日誌含有internalError，那麼您使用關鍵字INTERNALERROR和internalerror都能查到該日誌。
   包含中文	查詢時是否區分中英文。 開啟包含中文開關後，如果日誌中包含中文，則按照中文文法拆分中文內容，按照分詞符的設定拆分英文內容。 重要 中文分詞對寫入速度會有一定影響，請根據需求謹慎設定。 關閉包含中文開關後，按照分詞符的設定拆分所有內容。
   分詞符	根據指定分詞符，將日誌內容拆分成多個詞。Log Service的預設分詞符為, '";=()[]{}?@&<>/:\n\t\r。當預設設定不能滿足您的需求時，您可以自訂設定分詞符。所有的ASCII碼都可被定義為分詞符。 如果設定分詞符為空白，則欄位值將被當成一個整體，您只能通過完整字串或模糊查詢尋找對應的日誌。 例如日誌內容為/url/pic/abc.gif。 如果不設定任何分詞符，整條日誌被作為一個詞/url/pic/abc.gif，您只能通過完整字串/url/pic/abc.gif或模糊查詢/url/pic/*尋找該日誌。 如果設定分詞符為正斜線（/），則原始日誌被拆分為url、pic和abc.gif三個詞，您通過任意一個詞或詞的模糊查詢都可以找到該日誌，例如url、abc.gif、pi*、/url/pic/abc.gif。 如果設定分詞符為正斜線（/）和半形句號（.），則原始日誌被拆分為url、pic、abc和gif四個詞，您通過任意一個詞或詞的模糊查詢都可以找到該日誌。

   建立欄位索引

   單擊開啟索引後。您可在查詢分析頁面單擊自動產生索引。Log Service會根據採集時預覽資料中的第一條內容，自動產生欄位索引。如需自訂欄位索引，可單擊頁面下方的+建立，具體欄位說明請參見配置項說明。

   首次開啟時頁面如下所示：

   欄位索引配置項如下所示：

   

   配置項說明如下所示：

   參數	說明
   欄位名稱	日誌欄位名稱（KEY），例如client_ip。 欄位名稱只能包括字母、數字或底線（_），且只能以字母或底線（_）開頭。 重要 設定公網IP地址、Unix時間戳記等__tag__欄位的索引時，需設定欄位名稱為__tag__:KEY形式，例如__tag__:__receive_time__。更多資訊，請參見保留欄位。 __tag__欄位不支援數實值型別索引，請將所有__tag__欄位的索引的類型設定為text。
   類型	日誌欄位值（Value）的資料類型，可選值為text、long、double和json。更多資訊，請參見資料類型。 long和double類型不支援設定大小寫敏感、包含中文和分詞符。
   別名	欄位的別名，例如設定client_ip欄位的別名為ip。 欄位別名只能包括字母、數字或底線（_），且只能以字母或底線（_）開頭。 重要 別名僅用於分析語句（SELECT語句），查詢語句中仍需使用原始欄位名稱。更多資訊，請參見列的別名。
   大小寫敏感	查詢時是否區分英文字母的大小寫。 開啟大小寫敏感開關，則查詢時區分大小寫。例如某條日誌含有internalError，那麼您只能使用internalError才能查詢到該日誌。 關閉大小寫敏感開關，則查詢時不區分大小寫。例如某條日誌含有internalError，那麼您使用關鍵字INTERNALERROR和internalerror都能查到該日誌。
   分詞符	根據指定分詞符，將日誌內容拆分成多個詞。Log Service的預設分詞符為, '";=()[]{}?@&<>/:\n\t\r。當預設設定不能滿足您的需求時，您可以自訂設定分詞符。所有的ASCII碼都可被定義為分詞符。 如果設定分詞符為空白，則欄位值將被當成一個整體，您只能通過完整字串或模糊查詢尋找對應的日誌。 例如日誌內容為/url/pic/abc.gif。 如果不設定任何分詞符，整條日誌被作為一個詞/url/pic/abc.gif，您只能通過完整字串/url/pic/abc.gif或模糊查詢/url/pic/*尋找該日誌。 如果設定分詞符為正斜線（/），則原始日誌被拆分為url、pic和abc.gif三個詞，您通過任意一個詞或詞的模糊查詢都可以找到該日誌，例如url、abc.gif、pi*、/url/pic/abc.gif。 如果設定分詞符為正斜線（/）和半形句號（.），則原始日誌被拆分為url、pic、abc和gif四個詞，您通過任意一個詞或詞的模糊查詢都可以找到該日誌。
   包含中文	查詢時是否區分中英文。 開啟包含中文開關後，如果日誌中包含中文，則按照中文文法拆分中文內容，按照分詞符的設定拆分英文內容。 重要 中文分詞對寫入速度會有一定影響，請根據需求謹慎設定。 關閉包含中文開關後，按照分詞符的設定拆分所有內容。
   開啟統計	開啟開啟統計功能後，您才能對該欄位進行統計分析。

7. （可選）設定欄位的最大長度

   SQL分析過程中，預設為截取一定長度，Simple Log Service的預設配置為2048位元組，即2KB。如果您需要修改欄位值的最大長度，可在查詢分析頁面底部設定統計欄位（text）最大長度，取值範圍為64~16384位元組，注意更新索引配置只對增量資料有效。

   重要

   如果單個欄位值長度超過最大長度，超出部分將被截斷，不參與分析。

   

在目標Logstore的查詢和分析頁面，選擇查詢分析屬性 > 屬性。不同的索引配置，會產生不同的查詢和分析結果，請根據您的需求，合理更新索引。更新索引後需要大約一分鐘生效。

在目標Logstore的查詢和分析頁面，選擇查詢分析屬性 > 關閉索引。