全部产品
Search
文档中心

日志服务:通过扫描(Scan)模式查询和分析日志

更新时间:Dec 12, 2024

日志服务推出扫描查询和扫描分析功能,用于查询和分析未建立索引的目标字段。

背景信息

日志服务基于索引技术,提供快速查询和分析日志功能,但在某些场景下可能会遇到如下限制,无法创建或使用索引。

  • 为降低使用费用,而未对某些字段建立索引,但临时急需查询历史日志。

  • 字段值长度超过了索引限制,超出部分无法被查询。

  • 字段名较多,事先无法获取具体的字段名,无法建立字段索引。

  • 字段类型发生变化,无法查询。

针对上述问题,日志服务推出扫描查询和扫描分析功能,用于查询和分析日志,无需对扫描的目标字段建立索引。更多信息,请参见请参见扫描(Scan)查询概述扫描(Scan)分析概述

说明

扫描查询模式支持SPL(SLS Processing Language,更多信息请参见SPL概述)。对于读取出的原始数据,可以通过SPL语句做结构化信息提取、字段操作、数据过滤等操作,并支持多级管道级联,最终输出经过SPL处理后的结果数据。

优点

  • 节省费用:无需创建索引,节省索引流量和存储空间费用。

  • 灵活:在使用时按需定义列的类型,不受是否创建索引及索引类型限制。

  • 搜索能力增强,新支持多种函数。

使用限制

  1. 扫描模式下执行SPL,运行时相关限制,请参见使用限制

  2. 不支持随机翻页。