01
完整 SQL 界面
使用 Join、CTE、过滤、聚合和窗口函数，无需再学习一种日志专用查询语言。
为结构化遥测设计的日志工作流。
探索 Schema、缩小事件集合，并继续进入关联服务或链路。
02
字段探索
在扫描原始事件前，查看字段覆盖率和值分布，快速构建有效过滤条件。
03
选择性读取
通过时间裁剪、Parquet 元数据、缓存与 Tantivy 索引减少对象存储扫描。
04
接入 Pipeline
使用 VRL 和可选的受限 JavaScript Runtime 做标准化、富化、脱敏、加密或路由。
工作流
从嘈杂症状走到精确事件。
日志浏览器既支持探索，也不会让查询脱离更大的故障上下文。
- 101 · 限定
保留服务与时间锚点
从告警、指标或链路进入时，首批有效约束已经自动应用。
- 202 · 探索
查看字段与分布
先判断哪些字段存在、哪些值占主导，再决定查询。
- 303 · 查询
使用 SQL 精确收敛
针对结构化事件与富化数据使用熟悉的关系型操作。
- 404 · 继续
把发现压入调查栈
打开链路、服务或相邻时间窗口，同时保留当前帧。
交付证明
兼容接入，存储归你。
日志路径同时支持原生 JSON 与多种常见替代协议。
- OTLP HTTP 与 gRPC
- Elasticsearch _bulk 与 Loki push
- Syslog UDP/TCP 与云日志入口
- S3、GCS、Azure 或 MinIO 存储