streams.query，系统范围可使用 sys.telemetry.read。
请求体可以是任意不超过 1 MiB（1,048,576 字节）的 JSON 值。文档归调用者所在的组织所有，compactor 会在 7 天后将其清理。
curl -X POST http://localhost:5080/api/v1/web/investigation/blob \
-H "authorization: Bearer $MS_JWT" \
-H 'content-type: application/json' \
-d '{
"version": 1,
"stack": [
{ "kind": "trace", "trace_id": "0af7651916cd43dd8448eb211c80319c" },
{ "kind": "log", "query": "level = error" }
]
}'
{
"blob_id": "3KEZAC5JXc0P0HjrTdARfCgH1Y3"
}
关联与 Web
存储调查栈
用一个简短的标识符保存调查的状态。
curl -X POST http://localhost:5080/api/v1/web/investigation/blob \
-H "authorization: Bearer $MS_JWT" \
-H 'content-type: application/json' \
-d '{
"version": 1,
"stack": [
{ "kind": "trace", "trace_id": "0af7651916cd43dd8448eb211c80319c" },
{ "kind": "log", "query": "level = error" }
]
}'
{
"blob_id": "3KEZAC5JXc0P0HjrTdARfCgH1Y3"
}
最后修改于 2026年10月9日