搜索语法 "abc def"表示在所有日志中查找包含目标短语abc def 的日志。 分词符 云日志服务LTS会根据分词符,将日志内容拆分成多个词。日志服务默认配置的分词符为 , '";()[]{}@&<>/:ntr。 例如日志20230101 09:30:00 ,默认分词符会将其分为四部分:20230101、09、30、00。 此时搜索语句2023 无法匹配到该条日志,可以通过202301或20230101搜索到该条日志。 如果设置分词符为空,则字段值将被当成一个整体,您只能通过完整日志内容或模糊搜索查找对应的日志。 关键词顺序 只有短语搜索 "abc def"才能保证关键词出现的顺序,其他搜索方式多个关键词默认AND连接。 例如requestmethod:GET POST 查询的是同时包含GET和POST的日志,不会保证GET和POST的顺序。如有需要推荐采用短语搜索。 中文搜索 中文搜索时不需要采用模糊查询,如有需要推荐采用短语搜索,可以匹配到更精确的结果。 云日志服务LTS的英文是以单词的形式进行拆分的,单词的长度不一致,因此可以通过模糊搜索匹配拥有相同前缀英文单词的日志。 中文采用的是一元分词,每个字都是独立的,拆分后每部分的长度都是1。 例如搜索语句星期一 ,代表搜索同时包含星 、期 、一 的日志;搜索语句
来自: