通過掃描(Scan)模式查詢和分析日志
日志服務推出掃描查詢和掃描分析功能,用于查詢和分析未建立索引的目標字段。
背景信息
日志服務基于索引技術,提供快速查詢和分析日志功能,但在某些場景下可能會遇到如下限制,無法創建或使用索引。
為降低使用費用,而未對某些字段建立索引,但臨時急需查詢歷史日志。
字段值長度超過了索引限制,超出部分無法被查詢。
字段名較多,事先無法獲取具體的字段名,無法建立字段索引。
字段類型發生變化,無法查詢。
針對上述問題,日志服務推出掃描查詢和掃描分析功能,用于查詢和分析日志,無需對掃描的目標字段建立索引。更多信息,請參見請參見掃描(Scan)查詢概述和掃描(Scan)分析概述。
說明
掃描查詢模式支持SPL(SLS Processing Language,更多信息請參見SPL概述)。對于讀取出的原始數據,可以通過SPL語句做結構化信息提取、字段操作、數據過濾等操作,并支持多級管道級聯,最終輸出經過SPL處理后的結果數據。
優點
節省費用:無需創建索引,節省索引流量和存儲空間費用。
靈活:在使用時按需定義列的類型,不受是否創建索引及索引類型限制。
搜索能力增強,新支持多種函數。
使用限制
掃描模式下執行SPL,運行時相關限制,請參見使用限制。
不支持隨機翻頁。