词汇表

最近更新时间: 2026-03-13 09:03:00

分词

分词是指在一个较长的日志中,按照符号或中文将日志切分为多个片段以便于检索的过程。

键值索引

键值索引(Key-Value Index)是检索分析的另一种索引类型,键值索引将原始日志拆分成多个 Key-Value 对,每组 Key-Value 对需要定义唯一的 Key 名称,键值索引的查询语法是 Key:Value。

机器组

机器组是一组需要采集日志的机器列表,一个日志主题可以绑定多个机器组,一个机器组也可以被多个日志主题绑定。

LogListener

日志服务 CLS 提供采集 Agent(LogListener),成功安装的 LogListener 将与日志服务保持长久的心跳连接。

全文索引

全文索引(Full-Text Index)是查询检索的一种索引类型,全文索引将原始日志拆分成多个分词,检索日志时基于分词进行查询,输入关键词即可查询。

日志集

日志集(Logset)是日志服务 CLS 提供的项目管理逻辑概念,可以将一个日志集对应一个项目。

日志主题

日志主题(Topic)是日志服务 CLS 提供的基本管理单元,一个日志主题对应一个应用或者服务。日志主题 Topic 是 CLS 的最小管理单元,采集、索引、投递等配置围绕 Topic 进行。一个日志集可以包含多个日志主题。

索引

为了快速检索出需要的日志,日志服务对上传至平台的日志进行包括分词在内的很多预处理,这个过程称之为创建“索引(index)”。索引决定了日志能够以什么样的条件来进行检索和分析,因此在上传日志数据前,需要为日志主题设置一个合理的索引规则,以方便后续检索分析。索引主要包括全文索引及键值索引两类,详细介绍请参见 配置索引

元数据

元数据(Tag)是对日志本身的描述或分类,例如容器日志对应的容器集群或 Pod 信息。上传日志到日志服务时,元数据通过 LogTag 字段传递(详情可参见 上传结构化日志 中的LogTag字段 ),而原始日志内容通过 Log 字段传递。所有通过LogTag 传递的数据,配置索引时,均需配置元数据索引。