操作场景
日志服务提供了日志数据导出的功能，您可以将采集到的日志数据下载至本地查看。
下载日志功能如下：
单次下载日志条数最多为5000万条。
支持指定检索条件和检索时间范围。
支持 JSON、CSV、TXT 导出格式。
注意：
下载日志的语句不支持 SQL，如需下载 SQL 结果，请在统计图表 TAB 页的右上角，单击导出分析数据。
费用说明
下载日志会产生外网读流量费用，CLS 将按照 gzip 压缩后的大小来计量。例如：您的原始日志大小100GB，压缩后计量约为40GB - 70GB（源日志差异导致），外网读流量费用是0.8元/GB，则计费约为32 - 56元。
操作步骤
1. 登录 日志服务控制台。
2. 在左侧导航栏中，选择检索分析，进入检索分析管理页面。
3. 单击“日志集”和“日志主题”的下拉框，选择待检索的日志主题。
4. 单击日志时间，选择需要检索的日志时间。您可以选择最近时间、相对时间，也可以自定义时间范围。
5. 输入检索条件，单击 
6. 待检索到日志数据后，单击 
说明：
若未检索到日志数据，则无法下载日志。
配置说明如下：
配置项 | 说明 |
时间范围 | 在检索分析页面的右上角选择，此处默认带入。 |
检索语句 | 在检索分析页面的输入框中输入，此处默认带入。 |
日志总数 | 如果超出5000万，可分为多个下载任务，或者在下方的日志数量中，配置小于5000万的数值。 |
数据格式 | JSON。 |
日志排序 | 按时间降序。 按时间升序。 |
选择字段 | 关闭开关，下载所有的字段。 打开开关，自定义您需要下载的字段（默认使用索引字段作为 JSON 的节点，您可手动添加/删除字段），最多300个字段。 |
日志数量 | 全部。 自定义数量。 |
配置项 | 说明 |
时间范围 | 在检索分析页面的右上角选择，此处默认带入。 |
检索语句 | 在检索分析页面的输入框中输入，此处默认带入。 |
日志总数 | 如果超出5000万，可分为多个下载任务，或者在下方的日志数量中，配置小于5000万的数值。 |
数据格式 | CSV。 |
日志排序 | 按时间降序。 按时间升序。 |
选择字段 | 打开开关，自定义您需要下载的字段，下载的字段总个数不可超过300个（默认使用索引字段作为 CSV 的表头，您可手动添加/删除字段）。 关闭开关，按照索引字段为 CSV 表头进行下载。 |
分隔符 | CSV 文件中各字段间的分隔符，可以选择空格、制表符、逗号、分号、竖线。 说明： 当字段值中包含分隔符时，默认会使用""双引号包裹字段值，读取数据时被错误识别。如下面的例子，分隔符是逗号，user_2字段值里面也有逗号，那么默认会使用双引号来包裹这个字段值。 原始数据：{"user_1":"WangXiaoli (王小丽)","user_2":"Wang, Xiaoli (王小丽)"} 下载后的 CSV 格式：user_1,user_2, WangXiaoli (王小丽),"Wang, Xiaoli (王小丽)" |
无效字段填充 | 字段不存在（无效）时，使用用户指定的值进行填充，可选择的值为：空、Null，或自定义。 |
首行 Key | 是否将字段名称写入 CSV 文件的首行，默认不写入。 |
日志数量 | 全部。 自定义数量。 |
配置项 | 说明 |
时间范围 | 在检索分析页面的右上角选择，此处默认带入。 |
检索语句 | 在检索分析页面的输入框中输入，此处默认带入。 |
日志总数 | 如果超出5000万，可分为多个下载任务，或者在下方的日志数量中，配置小于5000万的数值。 |
数据格式 | TXT。 |
日志排序 | 按时间降序。 按时间升序。 |
选择字段 | 打开开关，自定义需要下载的字段，（默认使用索引字段作为 TXT 的表头，您可手动添加/删除字段），最多300个字段。 关闭开关，按照索引字段为 TXT 表头进行下载。 |
分隔符 | TXT 文件中各字段间的分隔符，可以选择空格、制表符、逗号、分号、竖线。 说明： 当字段值中包含分隔符时，默认会使用""双引号包裹字段值，读取数据时被错误识别，但是您可以在转义符中选择单引号、或者空，来包裹字段值。如下面的例子，分隔符是逗号，user_2字段值里面也有逗号，那么默认会使用双引号来包裹这个字段值。 原始数据：{"user_1":"WangXiaoli (王小丽)","user_2":"Wang, Xiaoli (王小丽)"} 下载后的 TXT 格式：user_1,user_2, WangXiaoli (王小丽),"Wang, Xiaoli (王小丽)" |
转义符 | 字段值中出现了分隔符的字符，需用转义符包裹该字符，防止读取数据时被错误识别，支持选择单引号、双引号、空。 说明： 当字段值中包含分隔符时，默认会使用""双引号包裹字段值，如果在转义符中选择空，该字段值将无包裹, 后续处理 TXT 时，需要注意。 原始数据：{"user_1":"WangXiaoli (王小丽)","user_2":"Wang, Xiaoli (王小丽)"} 下载后的 TXT 格式：user_1,user_2, WangXiaoli (王小丽),Wang, Xiaoli (王小丽) |
无效字段填充 | 字段不存在（无效）时，使用用户指定的值进行填充，可选择的值为：空、Null 或自定义。 |
首行 Key | 是否将字段名称写入 TXT 文件的首行，默认不写入。 |
日志数量 | 全部。 自定义数量。 |
说明：
需要下载的日志条数超出5000万时，建议缩小日志检索范围（例如采用更加精确的检索条件、缩小查询时间范围）或仅下载指定数量的日志。
如果确实需要下载超出5000万的日志，可通过限定日志查询时间范围创建多个下载任务，分批进行下载。
7. 单击导出，切换为导出记录界面。任务状态共包含“等待中”、“文件生成中”和“文件已生成”三个状态。新创建的下载任务会在等待片刻后进入“文件生成中”状态，并开始在后台生成数据文件。如有同时多个下载任务，系统会按照创建时间依次执行，创建较晚的任务会处于“等待中”。
8. 待任务状态变为文件已生成后，单击下载，即可导出日志。
注意：
导出的日志文件仅保留3天。文件下载链接1小时内有效，超出1小时需要重新生成。
单个日志主题最多2个任务处于“文件生成中”状态，其它未完成的任务处于“等待中”状态，排队等待执行。如果某个任务不再需要，可单击删除，删除该任务。
