平安金融云 - 更懂金融的云

查询语法

本文主要介绍查询日志的语法及举例，以便您快速使用查询语法快速查找日志。 查询语法 平安金融云日志服务支持如下查询语法： <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191107140035-13d794369934.png" style="height:26px; margin:0px; width:65px" />： <ol> <li>运算符必须大写。</li> <li>运算符两侧的查询关键词区分大小写。</li> <li>( )内的查询语句优先级最高，其次查询语句按照从左到右的顺序执行。</li> </ol> <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed; vertical-align:top"> 参数 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td style="vertical-align:top"> OR </td> <td style="vertical-align:top"> 查询条件的并集，格式为：query1 OR query2。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191107140035-13d794369934.png" style="height:26px; margin:0px; width:65px" />：如果多个关键词之间没有语法关键词，默认多个关键词是OR 的关系。 </td> </tr> <tr> <td style="vertical-align:top"> AND </td> <td style="vertical-align:top"> 查询条件的交集，格式为：query1 AND query2。 </td> </tr> <tr> <td style="vertical-align:top"> NOT </td> <td style="vertical-align:top"> 符合query1，但不符合query2，格式为：query1 NOT query2。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191107140035-13d794369934.png" style="height:26px; margin:0px; width:65px" />：如果只有NOT query1，表示从全部日志中搜索不符合query1的日志。 </td> </tr> <tr> <td style="vertical-align:top"> (,) </td> <td style="vertical-align:top"> 将括号内多个关键词，合并成一个关键词，主要用于提升括号内多个关键词的优先级。 例如：（source:HOST1 OR source:HOST2）AND “hello world” <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191107140035-13d794369934.png" style="height:26px; margin:0px; width:65px" />：( , )均为英文括号和逗号。 </td> </tr> <tr> <td style="vertical-align:top"> : </td> <td style="vertical-align:top"> 用于键值对（key-value）查询。如果 key 或者 value 内有空格、 : _ -等保留字符时，需要用双引号""把整个 key 或者 value 包括起来。 例如：（appname:project-name,source:source-name） 或 file:“/tmp/log/hello world.txt”。 </td> </tr> <tr> <td style="vertical-align:top"> "" </td> <td style="vertical-align:top"> 把语法关键词转换为普通查询关键词，英文格式。 双引号内部的任何一个 term 都会被查询，而不会当成语法关键词。或者在 key-value 查询中把左右引号内的所有 term 当成一个整体。 例如： <ul> <li>appname:abs表示搜索appname字段的值是abs的日志。</li> <li>“appname:abs” 表明搜索message字段的值是appname:abs的日志。</li> </ul> </td> </tr> <tr> <td style="vertical-align:top"> \ </td> <td style="vertical-align:top"> 转义符。转义后的云算符表示符号本身，而非运算符。 例如：\: 表示冒号，而非运算符。 </td> </tr> <tr> <td style="vertical-align:top"> >  </td> <td style="vertical-align:top"> 待查询内容为double或long类型时，查询关键词大于某个数值的日志。 例如：查询Nginx日志时，request_time>100。 </td> </tr> <tr> <td style="vertical-align:top"> >= </td> <td style="vertical-align:top"> 待查询内容为double或long类型时，查询关键词大于等于某个数值的日志。 例如：查询Nginx日志时，request_time>=100。 </td> </tr> <tr> <td style="vertical-align:top"> == </td> <td style="vertical-align:top"> 待查询内容为double或long类型时，查询关键词等于某个数值的日志。 例如：查询Nginx日志时，request_time==100。 </td> </tr> <tr> <td style="vertical-align:top"> <  </td> <td style="vertical-align:top"> 待查询内容为double或long类型时，查询关键词小于某个数值的日志。 例如：查询Nginx日志时，request_time<100。 </td> </tr> <tr> <td style="vertical-align:top"> <= </td> <td style="vertical-align:top"> 待查询内容为double或long类型时，查询关键词小于等于某个数值的日志。 例如：查询Nginx日志时，request_time<=100。 </td> </tr> <tr> <td style="vertical-align:top"> ? </td> <td style="vertical-align:top"> 模糊查询关键词，可放在关键词的中间或结尾，用于替代一个字符。 例如：he?lo，会返回以he开头，以lo结尾，并且中间还有一个字符的所有日志。 </td> </tr> <tr> <td style="vertical-align:top"> * </td> <td style="vertical-align:top"> 模糊查询关键词，可放在关键词的中间或结尾，用于替代 0 个或多个字符。 例如：que*，会返回包含que 的所有日志。 </td> </tr> </tbody> </table> 查询语法举例 <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed; vertical-align:top"> 参数 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td style="vertical-align:top"> a OR b </td> <td style="vertical-align:top"> 查询包含a或者包含b的日志。 </td> </tr> <tr> <td style="vertical-align:top"> a AND b </td> <td style="vertical-align:top"> 查询包含a和包含b的日志。 </td> </tr> <tr> <td style="vertical-align:top"> a NOT b </td> <td style="vertical-align:top"> 查询包含a但是不包含b的日志。 </td> </tr> <tr> <td style="vertical-align:top"> NOT a </td> <td style="vertical-align:top"> 查询不包含a的日志。 </td> </tr> <tr> <td> a AND b NOT c </td> <td style="vertical-align:top"> 查询包含a且包含b，但不包括c的日志。 </td> </tr> <tr> <td> (a OR b) AND c </td> <td style="vertical-align:top"> 查询包含a或者包含b，且一定包含c的日志。 </td> </tr> <tr> <td> (a OR b) OR c </td> <td style="vertical-align:top"> 查询包含a或者包含b，但不包括c的日志。 </td> </tr> <tr> <td> a AND b OR c </td> <td style="vertical-align:top"> 查询包含a且包含b，可能包含c的日志。 </td> </tr> <tr> <td> message: hello OR message: world </td> <td style="vertical-align:top"> 查询message字段包含 hello 或者message字段包含world 的日志。 </td> </tr> <tr> <td> \" </td> <td style="vertical-align:top"> 查询包括引号的日志。 </td> </tr> <tr> <td> /[a-z_0-9]*test[a-z_0-9]*/ </td> <td style="vertical-align:top"> 查询以任意位小写字母或数字开头，包含test，以任意位小写字母或数据字结尾的日志。 </td> </tr> <tr> <td> "CPU phone" </td> <td style="vertical-align:top"> 查询包含CPU phone的日志。 </td> </tr> <tr> <td> appname:logcloud_test* </td> <td> 查询appname以logcloud_test开始的所有日志。 </td> </tr> <tr> <td> appname:logcloud_test?? </td> <td> 查询appname以logcloud_test开始且后面有两个字符的所有日志。 </td> </tr> <tr> <td> appname:/[a-z_0-9]*test[a-z_0-9]*/ </td> <td> 查询appname以任意位小写字母数字开头包含test并且以任意位小写字母和数字结尾的所有日志。 </td> </tr> </tbody> </table>

以上内容是否解决了您的问题？是否