在进行日志检索时，您可使用查询语法进行各类查询，详情请参考查询语法。在使用查询语法时，您可能会有各类报错问题，以下为常见问题的处理方式。

常见问题及解决方法

1. 关键词中带空格时，查询结果匹配的日志条数过多。
   • 可能原因：若您使用查询语句"abc def" 直接进行搜索，则会同时搜索出同时包含abc和def的日志，因此查询条数可能比预期多。若您需要保证顺序，需要使用短语搜索 #"value" 才能保证关键词出现的顺序。
   • 解决方法：采用短语搜索 #"abc def" ，可以准确匹配包含短语abc def的日志，且可保证顺序
2. 部分搜索语句无法查询到预期的日志，且无报错提示。
   • 可能原因1：没有使用短语搜索的方式，导致无法匹配顺序。
   • 可能原因2：短语搜索语句中包含*或?时，视为普通字符，不作为通配符使用。
   • 解决方法：请参考查询语法章节介绍，修改为正确的查询语句。

报错提示及解决方法

1. 查询日志时报错提示： XXX 字段未配置字段索引。
   解决方法：在日志查询页面的索引配置中创建 XXX 字段的字段索引，重新执行查询语句。详细请参考索引配置。

2. 查询日志时报错提示： 通配符不允许使用在查询语句开头 。
   解决方法：按照报错提示需改查询语句，避免此类查询。

3. 查询日志时报错提示： 数值类型的字段不支持使用通配符进行模糊查询 。
   解决方法：按照报错提示修改查询语句，您可使用运算符（>=<）进行范围查询。

4. 查询日志时报错提示： 搜索语法错误，请修改查询语句 。

   可能原因：语法规则不正确
   解决方法：请参考查询语法检查您填写的查询语句是否符合查询语法。