日志 - MoleSignal Docs

打开日志，搜索当前工作区中的日志数据流。

选择数据流与时间范围

选择日志流，然后设置包含目标事件的最小时间窗口。时间范围越小，扫描行数越少，字段探索也越快。 MoleSignal 可在事件到达时推断并演进 schema。字段面板会显示可用维度，无需重写完整查询即可添加过滤条件。

快速筛选使用字段模式；需要 join、表达式、CTE 或聚合时使用 SQL 模式。

SELECT "_timestamp", level, service_name, message, trace_id
FROM app
WHERE level = 'error'
ORDER BY "_timestamp" DESC
LIMIT 200;

SELECT service_name, COUNT(*) AS errors
FROM app
WHERE level = 'error'
GROUP BY service_name
ORDER BY errors DESC;

即使提交自定义 SQL，查询规划器仍会强制应用当前组织边界。

结果表支持：

大范围搜索可以作为 Search Job 运行。任务完成后打开日志检查器，查看执行状态和结果元数据。

把有用的查询保存为视图。之后可以在其他时间窗口重新执行、绑定报表，或作为告警起点。

接入时保留 service.name、deployment.environment、trace_id 和 host.name 等稳定维度，可以提高跨信号跳转的可靠性。

从日志事件进入对应的 trace、服务、指标或主机上下文。

最后修改于 2026年8月4日