零基础玩转SLS日志查询-SLS Query Builder发布

简介：日志服务（Log Service，简称 SLS） 是阿里云提供的行业领先的日志大数据解决方案，一站式提供数据收集、清洗、分析、可视化、告警等功能。智能查询分析是数据中台重要的一环，SLS支持秒级查询10亿到千亿级别的日志数据，为万级开发者提供每日百亿级的查询服务。SLS查询语句是日志服务的专有语法，为了帮助用户简单、快速地构建查询语句，降低用户的学习成本，SLS推出了查询辅助输入（Query Builder）功能，让用户无需关注语法细节也可完成查询。

背景 日志服务（SLS）

日志服务（Log Service，简称 SLS） 是阿里云提供的行业领先的日志大数据解决方案，一站式提供数据收集、清洗、分析、可视化、告警等功能，全面提升海量日志处理能力，实时挖掘数据价值，智能助力研发/运维/运营/安全等场景。

智能查询分析是数据中台重要的一环，SLS支持秒级查询10亿到千亿级别的日志数据，为万级开发者提供每日百亿级的查询服务。SLS非常适合于做监控报表/告警/运营探索式交互分析，更可以通过API调用集成数据分析能力，集成到第三方的可视化平台，BI工具，或自研程序。

SLS查询分析

SLS的日志查询分为两部分：查询语句和分析语句。查询语句和分析语句以竖线（|）分割，查询语句的语法为日志服务专有语法，分析语句采用标准的SQL92语法。

查询语句｜分析语句

语句类型

说明

查询语句

查询语句用于指定日志查询时的过滤规则，返回符合条件的日志。

查询语句可以为关键词、数值、数值范围、空格、星号（*）等。 如果为空格或星号（*），表示无过滤条件。更多信息，请参见查询语法。

分析语句

分析语句用于对查询结果或全量数据进行计算和统计。更多信息，请参见分析概述。

其中，查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是基于查询结果或全量数据进行的。

示例：

// 仅查询
status > 200

// 仅统计
* | SELECT status, count(*) AS PV GROUP BY status

// 查询 + 统计
status > 200 | SELECT status, count(*) AS PV GROUP BY status

Query Builder介绍

SLS查询语句是日志服务的专有语法，为了帮助用户简单、快速地构建查询语句，降低用户的学习成本，SLS推出了查询辅助输入（Query Builder）功能，让用户无需关注语法细节也可完成查询。

（注：当前版本只支持查询语句，SQL分析语句的辅助输入功能SQL Builder将在后续版本推出，敬请期待）

1. 功能入口

登录日志服务控制台，在Project列表区域，点击进入目标Project。在日志存储 > 日志库页签中，点击进入目标Logstore，在查询和分析语句输入框中，点击右侧

图标，唤起Query Builder面板。随后在配置查询条件面板中，配置查询条件即可。

2. 使用模式

• 简洁模式

简洁模式中的多个查询条件是平铺展示的，各个查询条件之间为同级关系。

• 高级模式

高级模式中的多个查询条件是换行展示的，各个查询条件之间可设置层级关系，即对应于查询语句中的括号运算符。用户可以通过点击且、或两侧的图标，定义各个查询条件之间的层级关系。

• 双向同步

为了最大程度的保证用户使用的灵活性，Query Builder的查询条件与用户手动输入的查询语句是实时双向同步的。用户既可以通过Query Builder生成查询语句，也可以在查询框中修改生成的查询语句。Query Builder会实时解析用户手动输入的查询语句并同步到面板上。

3. 功能概述

3.1 查询类型

• 全文查询和字段查询

查询方式

说明

示例

全文查询

配置全文索引后，日志服务根据用户设置的分词符将整条日志拆分成多个词。用户可以指定关键字（字段名、字段值）和查询规则进行查询。

字段查询

配置字段索引后，用户可以指定字段名称和字段值（Key:Value）进行查询。根据字段索引中设置的数据类型，用户可以进行多种类型的基础查询和组合查询。

• 精确查询和模糊查询

查询方式

说明

示例

精确查询

使用完整的词进行查询。

模糊查询

使用通配符*或者?来进行模糊查询，参考模糊查询

3.2 逻辑连接符

逻辑连接符

说明

且

对应于查询语法中的and运算符

或

对应于查询语法中的or运算符

缩进

在高级模式下，您可以使用缩进设置各个查询条件之间的层级关系。对应于( )运算符。

所有值

为一个字段设置了多个查询值时，会出现此逻辑连接符。对应于and运算符。

任意值

为一个字段设置了多个查询值时，会出现此逻辑连接符。对应于or运算符。

示例

3.3 运算符

Query Builder功能支持如下运算符。更多信息，请参见运算符。

• 针对全文查询，提供包含、不包含运算符。
• 针对text类型的字段，提供包含、不包含、（字段）存在、（字段）不存在运算符。
• 针对long类型或double类型的字段，提供=、!=、>、=、