云日志服務提供日志分析功能，支持通過自定義SQL語句與交互模式構造分析場景，本文介紹日志分析功能的基本操作。

通過SQL語句分析

云日志服務提供一套查詢分析語句，由查詢條件與SQL語句組成，兩者通過管道符豎線 | 分割。

• 查詢條件：通過查詢條件指定日志內容需要匹配的條件，返回符合該條件的日志。例如使用 'status:404' 查詢響應狀態碼為404的日志。檢索條件為空代表無檢索條件，即所有日志均可被查詢出來。
• SQL語句：通過SQL語句可針對符合檢索條件的日志進行統計分析，返回統計分析結果。例如使用以下查詢分析語句，統計響應狀態碼為404的日志數量

  status:404 | select count(*) as num
  

SQL語法與使用說明請查看SQL語法。

操作步驟

1. 登錄。

2. 在日志管理頁面的日志項目列表中，點擊已創建的日志單元名稱，進入日志單元詳情頁面。

3. 在日志單元詳情頁面中，即可查看當前日志單元中的日志數據。

4. 查詢框由查詢語句和SQL分析語句組成，兩者通過管道符|聯動。詳情請見查詢語句語法與SQL語法。

   

5. 選擇需要查詢分析日志的時間段范圍，時間范圍有兩種方式，分別是相對時間和自定義時間。您可以根據自己的實際需求，選擇時間范圍。

   

   1. 相對時間：表示查詢距離當前時間5分鐘、1小時等時間區間的日志數據。例如當前時間為20:10:05，設置相對時間1小時，表示查詢19:10:05~20:10:05的日志數據，可在時間選擇界面左側直接選擇相對時間。
   2. 自定義時間：表示查詢指定時間范圍的日志數據，可在界面右側設置自定義時間。