# 日志检索

## 基本概念

日志检索提供对日志数据进行过滤、搜索的功能，例如查询包含`error`的日志、关键字配置、统计日志条数，是日志服务中最常用的功能。

## 功能特性

### **基础功能**

全文检索：针对日志全文进行检索，日志内任一字段满足检索条件时即可检索到该日志，例如使用`error`检索所有出现过 error 的日志。

关键字检索：针对日志内指定的字段进行检索，指定字段满足检索条件时即可检索到该日志，例如添加响应的筛选条件，检索对应日志。

### **主题选择**

1. 进入日志查询，选择查询主题。

<!-- image-todo -->

### **筛选条件**

1. 输入框内为全文检索

2. 添加筛选条件

   | 文本选择   | 数字选择     | 日期选择     |
   | ---------- | ------------ | ------------ |
   | 等于       | 等于         | 等于         |
   | 不等于     | 不等于       | 不等于       |
   | 包含       | 包含         | 包含         |
   | 不包含     | 不包含       | 不包含       |
   | 字段存在   | 字段存在     | 字段存在     |
   | 字段不存在 | 字段不存在   | 字段不存在   |
   |            | 指定范围     | 指定范围     |
   |            | 不在指定范围 | 不在指定范围 |

3. 日期时间范围选择

<!-- image-todo -->

### **检索结果**

1. 日志统计图表展示
2. 日志结果展示
   - 按日志时间排序
   - 日志滚动加载

<!-- image-todo -->