云函数 日志检索教程（旧） - 操作指南

说明

云函数 SCF 于2021年01月29日起全量接入腾讯云 日志服务 CLS，在此之后创建的函数调用日志将默认投递至 CLS，且支持日志实时输出。若您的函数于2021年01月29日前创建，且高级检索页面交互效果如下图所示，请参考本文档使用该功能。

云函数查询中的“高级检索”功能支持关键词搜索，您可以使用查询语法组合关键词进行检索。

查询语法

检索支持以下查询语法：

注意：

• 语法操作符区分大小写。例如 AND、OR 表示检索逻辑运算符，而 and、or 视为普通词组。
• 多个检索语句用空格连接时，视为“或”逻辑，例如 warning error 表示包含 warning 或 error 关键字的结果。
• 语法中的字符均为保留字符，若检索关键字中包含这些语法保留字符，均需要转义。
• 使用键值检索时（形如 key：value），键名（key）必须在 已支持的 key 列表 中。

预置 key

示例

• 查询包含关键词 error 或者 fail 的日志：

  error OR fail

• 查询指定请求里包含 error 关键词的日志：

  SCF_RequestId:123 AND error

• 查询运行时间大于 20 ms 且包含 error 关键词的日志：

  SCF_Duration:>20 AND error

说明

如果需要对请求日志进行去重，可以检索 “Report RequestId”。例如，想查看运行时间大于 20 ms 的请求有哪些，则可以使用：

"Report RequestId" AND SCF_Duration:>20

最佳实践

请参考 日志检索实践 开始使用日志检索功能。

常见问题

1. 为什么页面提示“检索语法不合法”？

请注意检索时不能以 * 或 ？作为开头。

2. 为什么日志里有匹配的关键词，但检索不到？

• 请注意大小写是否匹配。
• 请确认检索内容和语法关键词之间是否有空格。正确示例 SCF_Duration:>20 ，错误示例SCF_Duration : > 20。