本文介紹日誌查詢常見問題例如判斷日誌的來源機器、搜尋IP地址、雙重條件查詢、查詢日誌的方式等。
如何在查詢時判斷日誌的來源機器
如何在日誌資料中搜尋IP地址?
查詢某個IP地址。
__tag__:__client_ip__:192.0.2.1
查詢192.0.2.開頭的日誌。
__source__:192.0.2.*
查詢包含
192.168.XX.XX
的日誌。還可以使用Regex進行模糊查詢,請參見如何模糊查詢日誌?。* | select * from log where key like '192.168.%.%'
如何完成雙重條件查詢?
需要使用兩個條件查詢日誌時,只需同時輸入兩個語句即可。
例如,需要在Logstore中查詢資料狀態不包含OK
,也不包含Unknown
的日誌。直接搜尋not OK not Unknown
即可得到合格日誌。
Log Service提供哪些渠道查詢日誌?
Log Service提供如下三種方式查詢日誌:
通過Log Service控制台查詢。在控制台查詢分析日誌的步驟,請參見查詢和分析日誌。
通過SDK查詢。更多資訊,請參見SDK。
通過RESTful API查詢。更多資訊,請參見GetLogs - 查詢日誌庫日誌。
通過SDK可正常查詢,但進行SQL分析時出現執行逾時或網路錯誤問題,如何解決?
該問題可能是因為您用戶端的網路防火牆攔截了帶SQL分析關鍵字的請求。
建議您將訪問網域名稱切換為HTTPS形式,以排查用戶端網路防火牆問題。