快速查询是日志服务提供的保存查询操作的功能，可通过保存的历史操作，快速执行查询操作。本文介绍如何在日志服务控制台上创建快速查询。

前提条件

已开启并配置索引。更多信息，请参见开启并配置索引。

背景信息

当您需要频繁查看某一查询分析语句的结果时，可以将该查询分析语句另存为快速查询。您也可以在告警规则中使用该快速查询条件，日志服务会定期执行该快速查询语句，并在查询结果满足预设条件时发送告警信息。

创建快速查询

  1. 登录日志服务控制台。
  2. 在Project列表区域，单击目标Project。
  3. 在日志存储 > 日志库页签中，单击目标Logstore。
  4. 输入查询分析语句，设置时间范围并单击查询/分析。
  5. 单击页面右上角的另存为快速查询。
  6. 在快速查询详情页面，配置如下参数。
    生成变量
    参数 说明
    快速查询名称 设置快速查询的名称，长度为3~63个字符。
    变量配置 选中查询语句中的内容，单击生成变量，可生成占位符变量。
    • 变量名：占位符变量命名。
    • 默认值：您在查询语句中选中的内容。
    • 匹配模式：通过下钻操作替换默认值时的匹配模式，包括全局匹配和精确匹配。

    如果其他图表的事件行为为打开快速查询并指定该快速查询，且图表配置的变量和快速查询的变量名相同。单击其他图表时会执行跳转，占位符变量的默认值替换为触发下钻事件的图表值，并以替换变量后的查询语句执行查询。更多信息，请参见下钻分析。

    说明 设置下钻分析时，如果将事件行为设置为打开快速查询，则必须提前创建快速查询，并完成变量配置。
  7. 单击确定，完成配置。

修改快速查询

  1. 单击搜索框前面的快速查询-002图标，单击目标快速查询名称。
  2. 输入新的查询分析语句，单击查询/分析。
  3. 单击修改已有快速查询。