全部产品
Search
文档中心

日志服务:短语查询

更新时间:Feb 23, 2024

本文介绍短语查询的语法、使用限制和示例。

概述

日志服务查询采用的是分词法,例如查询语句为abc def,将匹配所有包含abcdef的日志,不区分先后顺序,无法精准匹配目标短语。现在日志服务推出短语查询,用于精准匹配一段短语。

日志服务接收到短语查询请求后,执行流程主要分为如下两步:

  1. 先执行对应的非短语查询语句进行日志查询。例如执行#"abc def"语句,实际先执行"abc def"语句。

    说明

    为避免查询量太大,目前执行短语查询时,限制步骤1最多返回10,000条结果。

  2. 在上述查询结果中再挑选符合短语查询条件的日志,并返回最终的查询结果。

语法

  • 字段查询

    key:#"abc def"
  • 全文查询

    #"abc def"

使用限制

  • 短语查询的结果只支持向前、向后的连续翻页,不支持随机跳转。

  • 执行短语查询后,日志分布直方图展示的是非短语查询的结果。

  • 短语查询不支持搭配模糊查询。

  • 短语查询语句中必须添加半角双引号("")。

  • 短语查询语句中不支持搭配not语句,即不支持not #"abc def"

  • 短语查询语句中不支持搭配分析语句,即不支持#"abc" | select ***。因此使用短语查询时,也不支持快速分析功能。

翻页说明

当您执行一次翻页操作时,日志服务会对应执行一次短语查询操作,用于保证查询结果的连续性。

短语查询每次最多查询10,000条日志,在翻页过程中,可能出现某页中显示的日志数量少于每页显示对应的数量,但仍支持向后翻页。即表示当前查询的10,000条日志中,满足短语查询条件的日志数量少于每页显示对应的数量。

例如日志总数为20,000条,每页支持显示100条,当您执行一次短语查询后,只返回89条且向后翻页功能可用,此时说明前10,000条日志中只有89条日志满足短语查询条件。您可以执行翻页操作,日志服务会自动在后10,000条日志中,执行第二次短语查询,并返回符合条件的日志。

翻页说明

示例

例如您要查询包含redo_index/1的日志。

  • 使用非短语查询语句"redo_index/1",日志服务将根据全文索引匹配部分关键词。非短语查询

  • 使用短语查询语句#"redo_index/1",日志服务将匹配完整的短语redo_index/1短语查询