搜索/过滤

搜索/过滤提供了功能强大、简单易用的方法来检索日志，可以快速过滤并找到相关的结果。

搜索查找如果我们带着一个搜索目标来查找日志，那么使用搜索查找就可以帮助我们更方便更简单地进行检索日志。在界面上，我们可以开启帮助说明来帮助我们更快地将搜索功能使用起来。下面依次为您介绍每种搜索方法：
模糊查找 —— 支持维度类型：string

模糊查找可以帮助我们查找不精确的字段值，如查找exception字段中包含INFO的日志数据：
```
exception: *INFO*
```
字段过滤（完全匹配） —— 支持维度类型：string

字段过滤（完全匹配）可以帮助我们精确地搜索字段值，如查找message字段中字段值为hello word的日志数据：

message: "hello world"

数值范围可以帮助我们在限定的范围里搜索字段值，搜索数值的精度根据维度的类型来决定，精度与类型越匹配，搜索结果越准确。提供以下四种数值范围查找方式：

如查找request_time字段的数值范围是0.020000-0.030000（且包含0.020000与0.030000）
```
request_time:[0.020000 TO 0.030000]
```
如查找request_time字段的数值范围是0.020000-0.030000（且不包含0.020000与0.030000）：
```
request_time: {0.020000 TO 0.030000}
```
如查找request_time字段的数值范围大于等于0.020000：
```
request_time: [0.020000 TO *]
```
如查找request_time字段的数值范围小于0.030000：
```
request_time: {* TO 0.030000}
```
时间范围查找 —— 支持维度类型：date

时间范围可以帮助我们查找在限定的时间范围里日志数据，与时间控件的选择是一样的功能。如查找2017年7月17日到2017年7月18日的日志数据：

event_time: [2017\-07\-17 TO 2017\-07\-18]

正则表达式查找可以帮我们通过模版来简化查找的日志数据范围，如查找tel字段中13开头，后面9位任意数字的日志数据：

tel: /13[0-9]{9}/

否定查找可以帮我们在查找中排除一些影响的因素，便于我们更清晰地查找需要的日志数据，如排除exception字段中包含INFO的日志信息：

*:* NOT exception: *INFO*

多个条件组合可以帮我们查找一些组合条件的日志数据。如查找request_time字段是0.020000-0.030000且（extension字段的值为php或者html）的日志数据：

request_time: [0.020000 TO 0.030000] AND (extension:php OR extension:html)

点击左上角的时间控件，按照选定的时间进行快速过滤日志数据。默认会为您提供两种可选日期范围的列表：

点击展开维度，对维度值进行添加过滤以及排除过滤操作。

关于日志分析的介绍：

results matching ""