日志服务推出扫描查询和扫描分析功能,用于查询和分析未建立索引的目标字段。
背景信息
日志服务基于索引技术,提供快速查询和分析日志功能,但在某些场景下可能会遇到如下限制,无法创建或使用索引。
为降低使用费用,而未对某些字段建立索引,但临时急需查询历史日志。
字段值长度超过了索引限制,超出部分无法被查询。
字段名较多,事先无法获取具体的字段名,无法建立字段索引。
字段类型发生变化,无法查询。
针对上述问题,日志服务推出扫描查询和扫描分析功能,用于查询和分析日志,无需对扫描的目标字段建立索引。更多信息,请参见请参见扫描(Scan)查询概述和扫描(Scan)分析概述。
说明
扫描查询模式支持SPL(SLS Processing Language,更多信息请参见SPL概述)。对于读取出的原始数据,可以通过SPL语句做结构化信息提取、字段操作、数据过滤等操作,并支持多级管道级联,最终输出经过SPL处理后的结果数据。
优点
节省费用:无需创建索引,节省索引流量和存储空间费用。
灵活:在使用时按需定义列的类型,不受是否创建索引及索引类型限制。
搜索能力增强,新支持多种函数。
使用限制
扫描模式下执行SPL,运行时相关限制,请参见使用限制。
不支持随机翻页。