查询数据源

查询编辑器允许您编写 LogScale 查询语言 (LQL) 查询。有关编写 LQL 查询的更多信息，请参阅查询语言语法。从下拉菜单中选择一个仓库进行查询。您将只能看到您的数据源帐户有权访问的仓库。

从仓库下拉菜单中选择 $defaultRepo 会自动映射到为数据源配置的默认仓库，从而可以在多个 LogScale 数据源之间切换。

您可以在 Grafana 中使用您在 LogScale 中保存的查询。有关保存的查询的更多信息，请参阅用户函数。

以下是一些有用的 LQL 函数，可帮助您开始使用 Grafana 可视化

函数	描述	示例
timeChart	将数据按时间桶分组。这对于时间序列面板非常有用。	`timeChart(span=1h, function=count())`
table	返回包含所提供字段的表格。	`table([statuscode, responsetime])`
groupBy	按字段值对结果进行分组。这对于柱状图、统计图和仪表盘非常有用。	`groupBy(_field, function=count())`

Explore 视图

Explore 视图允许您运行 LQL 查询并将结果可视化为日志或图表。有关 Explore 的更多信息，请参阅 Explore。有关 Explore 中日志的更多信息，请参阅 Explore logs。

Grafana v9.4.8 及更高版本允许您在 Tempo、Grafana Enterprise Traces、Jaeger 和 Zipkin 中创建指向 Falcon LogScale 的数据链接。要配置数据链接，请参阅配置数据链接

跟踪实时日志 (实时查询)

Falcon LogScale 支持在 Explore 视图和仪表盘中实时跟踪日志。

实时跟踪依赖于浏览器和 Grafana 服务器之间的 websocket 连接。

要在 Explore 视图中开始跟踪日志，请单击“运行查询”按钮右侧顶部的 Live 按钮。

要在仪表盘中创建实时面板，请在仪表盘设置的“通用”选项卡下启用 Refresh live dashboards。启用此设置后，您可以在面板查询编辑器中 Enable live querying。默认情况下，实时查询数据未格式化。要将数据格式化为特定类型，请使用转换。您可以使用 @rawstring 上的 Extract fields 转换来分隔返回的字段。

有关为您自己的 Grafana 实例设置 Grafana Live 的信息，请参阅设置 Grafana Live