在日志服务中检索日志数据时，您可以通过快速分析功能即时查看指定字段在一段时间内的 Top5 值的相关信息。本文档介绍快速分析的操作步骤。

背景信息

日志服务在检索分析页面的侧边栏中提供字段的快速分析功能，您无需指定检索分析语句，只需通过简单的一键式交互，即可查看指定字段在最近一段时间内的 Top5 值的相关信息。快速分析功能适用于需要简单预览字段值分类及占比的场景，例如查看各种请求类型的占比、访问量 Top5 的接口列表等。

前提条件

对于需要进行快速分析的字段，已为其配置索引，并开启了统计功能。详细说明请参考配置索引。

操作步骤

1. 登录日志服务控制台。
2. 在顶部导航栏中，选择日志服务所在的地域。
3. 在左侧导航栏中，选择常用功能 > 检索分析。
4. 在检索分析页面的左侧列表中，选择指定的日志项目和日志主题。
5. 在指定日志主题的检索分析页面，指定时间范围。
   时间范围默认为 5 分钟，您也可以自定义检索的时间范围。日志数据的存储时间不在指定的查询时间范围内时，该数据不会被检索到。
6. 在左侧边栏中，单击字段名称。

   说明

   其他字段区域展示了在索引配置中未开启统计功能的字段，例如下图中的 __content__ 字段，开启统计的详细操作步骤请参考配置索引。

   
   • 页面弹窗展示该字段在指定时间范围内占比 Top5 的字段值，同时显示每个字段值对应的占比。
   • 单击展开图标，还可以将该值加入检索条件，表示在检索结果中筛选出包含该字段值的日志列表，或从检索结果中排除该字段值，表示在检索结果中过滤掉此字段值。
   • 单击在图表中查看字段分布，日志服务将通过饼图展示各个字段的占比。您也可以修改图表设置，以其他图表形式呈现快速分析的结果。