快速完成查询与分析日志日志服务

日志服务：查询与分析快速指引

日志服务提供查询和分析功能，支持秒级查询十亿到千亿级别的日志，并支持通过SQL对查询结果进行统计分析。本文以Nginx日志为例，为您介绍如何快速开启索引，并在控制台完成查询与分析的基本操作。

在Project列表区域，单击目标Project。

在日志存储 > 日志库页签中，单击目标Logstore。

在Logstore的查询和分析页面，单击开启索引。

开启后等待1min左右即可查询最新数据。

单击开启索引后，全文索引开关默认打开。在查询分析页面单击自动生成索引。日志服务会根据采集时预览数据中的第一条内容，自动生成字段索引。

生成的字段索引配置如下所示：

示例：查询状态码为200的日志，可使用以下语句。

示例：查询日志中所有记录，并分析各请求状态的数量，可使用以下语句。

您可通过以下三种方式设置日志查询/分析的时间范围。如果在分析语句中设置了时间范围，则查询分析结果以该时间范围为准。

在分析语句中通过__time__字段指定时间范围（闭合区间），例如：

双击绿色数据块，您可以查看更细时间粒度的日志分布，同时原始日志页签中将同步展示指定时间范围内的查询结果。