详情页标题前

阿里云日志服务SLS使用Python SDK管理快速查询-云淘科技

• 阿里云日志服务SLS
详情页1

当您需要频繁查看某一查询和分析结果时，可以将对应查询和分析语句另存为快速查询。本文通过代码示例介绍如何创建、修改、查询、删除快速查询等。

前提条件

  • 已创建RAM用户并完成授权。具体操作，请参见创建RAM用户并完成授权。

  • 已配置环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET。具体操作，请参见配置环境变量。

    重要

    • 阿里云账号的AccessKey拥有所有API的访问权限，建议您使用RAM用户的AccessKey进行API访问或日常运维。

    • 强烈建议不要把AccessKey ID和AccessKey Secret保存到工程代码里，否则可能导致AccessKey泄露，威胁您账号下所有资源的安全。

  • 已安装Python SDK。更多信息，请参见安装Python SDK。

  • 已写入日志到Logstore。具体操作，请参见数据采集概述。

注意事项

本示例以华东1（杭州）的公网Endpoint为例，其公网Endpoint为https://cn-hangzhou.log.aliyuncs.com。如果您通过与Project同地域的其他阿里云产品访问日志服务，请使用内网Endpointhttps://cn-hangzhou-intranet.log.aliyuncs.com。关于日志服务支持的地域与Endpoint的对应关系，请参见服务入口。

原始日志样例

body_bytes_sent:1750
host:www.example.com
http_referer:www.example.com
http_user_agent:Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_6; it-it) AppleWebKit/533.20.25 (KHTML, like Gecko) Version/5.0.4 Safari/533.20.27
http_x_forwarded_for:203.0.XX.XX
remote_addr:203.0.XX.XX
remote_user:p288
request_length:13741
request_method:GET
request_time:71
request_uri:/request/path-1/file-1
http_code:200
time_local:11/Aug/2021:06:52:27
upstream_response_time:0.66

创建快速查询示例代码

以下代码用于创建名为ali-test-savedsearch的快速查询。

from aliyun.log import LogClient
import os

# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# 日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。
endpoint = "cn-hangzhou.log.aliyuncs.com"
# 创建日志服务Client。
client = LogClient(endpoint, accessKeyId, accessKey)

# Project名称。
project_name = "ali-test-project"
# Logstore名称。
logstore_name = "ali-test-logstore"
# 快速查询名称。
savedsearch_name = "ali-test-savedsearch"

# 统计GET请求或POST请求失败的日志数量。
query = "(request_method:GET or request_method:POST) not status in [200 299]|select COUNT(*) as pv,status group by status"

if __name__ == '__main__':
    print("ready to create savedsearch")

    # JSON格式的快速查询配置信息。在这里定义快速查询名称、查询和分析语句、目标Logstore等。
    my_json_query_str = {
        "savedsearchName": savedsearch_name,
        "searchQuery": query,
        "logstore": logstore_name,
        "topic": "",
        "displayName": ""
    }
    # 调用接口创建快速查询。
    client.create_savedsearch(project_name, detail=my_json_query_str)
    print("create savedsearch success")

预期结果如下：

ready to create savedsearch
create savedsearch success

修改快速查询示例代码

以下代码用于修改名为ali-test-savedsearch的快速查询。

from aliyun.log import LogClient
import os

# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# 日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。
endpoint = "cn-hangzhou.log.aliyuncs.com"
# 创建日志服务Client。
client = LogClient(endpoint, accessKeyId, accessKey)

# Project名称。
project_name = "ali-test-project"
# Logstore名称。
logstore_name = "ali-test-logstore"
# 快速查询名称。
savedsearch_name = "ali-test-savedsearch"

# 查询GET请求或POST请求失败的日志。
query = "(request_method:GET or request_method:POST) not status in [200 299]"

if __name__ == '__main__':
    print("ready to update savedsearch")

    print("Before update, the savedsearch is:")
    res = client.get_savedsearch(project_name, savedsearch_name)
    print(res.get_body())

    # JSON格式的快速查询配置信息。该示例中修改query为：查询GET请求或POST请求失败的日志。
    my_json_query_str = {
        "savedsearchName": savedsearch_name,
        "searchQuery": query,
        "logstore": logstore_name,
        "topic": "",
        "displayName": ""
    }
    # 调用接口修改快速查询。
    client.update_savedsearch(project_name, detail=my_json_query_str)

    print("After update, the savedsearch is:")
    res = client.get_savedsearch(project_name, savedsearch_name)
    print(res.get_body())

    print("update savedsearch success")

预期结果如下：

ready to update savedsearch
Before update, the savedsearch is:
{'displayName': '', 'logstore': 'ali-test-logstore', 'savedsearchName': 'ali-test-savedsearch', 'searchQuery': "*|select date_format(__time__-__time__%60, '%H:%i:%s') as time, COUNT(*) as pv group by time", 'topic': ''}
After update, the savedsearch is:
{'displayName': '', 'logstore': 'ali-test-logstore', 'savedsearchName': 'ali-test-savedsearch', 'searchQuery': '(request_method:GET or request_method:POST) not status in [200 299]', 'topic': ''}
update savedsearch success

查询所有快速查询示例代码

以下代码用于查询目标Project下的所有快速查询。

from aliyun.log import LogClient
import os

# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# 日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。
endpoint = "cn-hangzhou.log.aliyuncs.com"
# 创建日志服务Client。
client = LogClient(endpoint, accessKeyId, accessKey)

# Project名称。
project_name = "ali-test-project"

if __name__ == '__main__':
    print("ready to list savedsearch")
    # 查询所有快速查询。
    res = client.list_savedsearch(project_name, 0 ,100)
    print(res.get_entities())

    print("update savedsearch success")

预期结果如下：

ready to list savedsearch
['ali-test-savedsearch', 'testali-test-savedsearch2', 'ali-test-savedsearch2']
update savedsearch success

查询指定快速查询示例代码

以下代码用于查询指定快速查询信息。

from aliyun.log import LogClient
import os

# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# 日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。
endpoint = "cn-hangzhou.log.aliyuncs.com"
# 创建日志服务Client。
client = LogClient(endpoint, accessKeyId, accessKey)

# Project名称。
project_name = "ali-test-project"

# 快速查询名称。
savedsearch_name = "ali-test-savedsearch"

if __name__ == '__main__':
    print("ready to get savedsearch")
    # 查询指定快速查询。
    res = client.get_savedsearch(project_name, savedsearch_name)
    print(res.get_body())

    print("get savedsearch success")

预期结果如下：

ready to get savedsearch
{'displayName': 'ali-test-savedsearch', 'logstore': 'ali-test-logstore', 'savedsearchName': 'ali-test-savedsearch', 'searchQuery': '(request_method:GET or request_method:POST) not status in [200 299]', 'topic': ''}
get savedsearch success

删除快速查询示例代码

以下代码用于删除目标Project下的快速查询。

from aliyun.log import LogClient
import os

# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# 日志服务的服务接入点。此处以杭州为例，其它地域请根据实际情况填写。
endpoint = "cn-hangzhou.log.aliyuncs.com"
# 创建日志服务Client。
client = LogClient(endpoint, accessKeyId, accessKey)

# Project名称。
project_name = "ali-test-project"

# 快速查询名称。
savedsearch_name = "ali-test-savedsearch"

if __name__ == '__main__':
    print("ready to delete savedsearch")

    print("Before delete, the savedsearch is:")
    res = client.list_savedsearch(project_name, 0, 100)
    print(res.get_entities())

    # 调用接口删除目标快速查询。
    client.delete_savedsearch(project_name, savedsearch_name)

    print("After delete, the savedsearch is:")
    res = client.list_savedsearch(project_name, 0, 100)
    print(res.get_entities())

    print("delete savedsearch success")

预期结果如下：

ready to delete savedsearch
Before delete, the savedsearch is:
['ali-test-savedsearch', 'testali-test-savedsearch2', 'ali-test-savedsearch2']
After delete, the savedsearch is:
['testali-test-savedsearch2', 'ali-test-savedsearch2']
delete savedsearch success

相关文档

  • 阿里云OpenAPI开发者门户提供调试、SDK、示例和配套文档。通过OpenAPI，您无需手动封装请求和签名操作，就可以快速对日志服务API进行调试。更多信息，请参见OpenAPI开发者门户。
  • 为满足越来越多的自动化日志服务配置需求，日志服务提供命令行工具CLI（Command Line Interface）。更多信息，请参见日志服务命令行工具CLI。

  • 关于快速查询API接口说明，请参见如下：

    • CreateSavedSearch

    • DeleteSavedSearch

    • GetSavedSearch

    • ListSavedSearch

    • UpdateSavedSearch

  • 更多示例代码，请参见Aliyun Log Python On GitHub。

内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家

阿里云企业补贴进行中： 马上申请

腾讯云限时活动1折起，即将结束： 马上收藏

同尘科技为腾讯云授权服务中心。

购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠

转转请注明出处：https://www.yunxiaoer.com/165526.html

赞 (0)
0
上一篇 2023年12月10日
下一篇 2023年12月10日
详情页2

相关推荐

  • 阿里云日志服务SLS多集合操作机制-云淘科技 阿里云日志服务SLS

    阿里云日志服务SLS多集合操作机制-云淘科技

    日志服务支持联合监控多个集合数据。 集合操作 日志服务告警监控系统将一个查询和分析结果当做一个集合，并支持多个集合关联监控。 注意 日志服务最多支持3个集合关联监控。 默认只选取查询和统计结果中的前1000条数据用于集合操作。当存在三个查询和分析操作且集合操作不存在不合并选项时，只选取查询和统计结果中的前100条数据。 当存在三个集合时，先对前两个集合进行操…

    2023年12月10日

  • 阿里云云原生大数据计算服务 MaxComputeMaxCompute后付费消费突增排查-云淘科技

    在使用MaxCompute开发过程中会产生费用，如果平时每日消费比较平稳，某段时间的费用增长翻倍。在排除业务增长的情况下，可以进行费用分析，排查导致费用突增的项目、作业是哪些，进而及时优化和调整作业，优化成本。本文为您介绍如何结合账单详情和MaxCompute元数据服务（Information Schema）排查MaxCompute后付费消费突增。 背景信息…

    阿里云大数据计算服务MaxCompute 2023年12月10日
  • 信息流广告，信息流部分建议宽度830px，只针对默认列表样式，顺序随机

  • 阿里云日志服务SLS数组函数和运算符-云淘科技

    本文介绍数组函数和运算符的基础本语法及示例。 日志服务支持如下数组函数和运算符。 重要 在日志服务分析语句中，表示字符串的字符必须使用单引号（”）包裹，无符号包裹或被双引号（””）包裹的字符表示字段名或列名。例如：’status’表示字符串status，status或”status&#8…

    阿里云日志服务SLS 2023年12月10日

  • 阿里云日志服务SLS自定义查询-云淘科技

    日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。您可以在该Logstore中执行查询和分析操作。 前提条件 已接入数据。具体操作，请参见通过Android SDK接入数据或通过iOS SDK接入数据。 背景信息 移动端应用相关的专属Logstore说明如下： iOS应用：sls-alysls-track-ios Android应用…

    阿里云日志服务SLS 2023年12月10日

  • 阿里云ECS云服务器DeleteDiagnosticMetricSets-云淘科技

    调用DeleteDiagnosticMetricSets删除资源诊断指标集合。 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。 请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DeleteDiagnosticMetri…

    阿里云服务器 2023年12月9日

联系我们

400-800-8888

在线咨询： QQ交谈

邮件：admin@example.com

工作时间：周一至周五，9:30-18:30，节假日休息

关注微信
本站为广大会员提供阿里云、腾讯云、华为云、百度云等一线大厂的购买，续费优惠，保证底价，买贵退差。