统一数据源日志检索

POST

https://api.flashcat.cloud/api/n9e-plus/logs-query

最后修改时间：2026-05-26 12:03:41

遍历 query 数组逐条执行，单条查询出错不会立刻中断，会把错误累积到 errMsg；
最后若 errMsg 非空或所有命中为空，整体接口仍然报错。

非管理员账号在执行前会按 cate 做一次资源级权限校验（详见 CheckDsPerm）。

请求参数

Authorization

API Key

在 cookie 添加参数

session

示例：

session: ********************

Bearer Token

在 Header 添加参数

Authorization

，其值为在 Bearer 之后拼接 Token

示例：

Authorization: Bearer ********************

Body 参数application/json必填

示例

返回响应

🟢200

application/json

HTTP 状态码恒为 200，业务结果由响应体中的 err 字段表达：

err == "" 时 dat 为成功结果

err != "" 时表示查询失败、权限不足、数据源不存在或全部命中为空

Bodyapplication/json

请求示例

Shell

JavaScript

Java

Swift

cURL

Elasticsearch 日志检索Elasticsearch search_after 滚动翻页阿里云 SLS 日志检索

curl --location 'https://api.flashcat.cloud/api/n9e-plus/logs-query' \
--header 'Content-Type: application/json' \
--data-raw '{
    "cate": "elasticsearch",
    "datasource_id": 7,
    "query": [
        {
            "ref": "A",
            "index_type": "index",
            "index": "logs-*",
            "date_field": "@timestamp",
            "filter": "level:ERROR AND service:order",
            "start": 1748246400,
            "end": 1748250000,
            "limit": 50,
            "page": 0,
            "ascending": false
        }
    ]
}'

响应示例

查询成功

{
    "err": "",
    "dat": {
        "total": 1234,
        "list": [
            {
                "_index": "logs-2026.05.26",
                "_id": "abc",
                "_source": {
                    "level": "ERROR",
                    "msg": "something went wrong"
                }
            }
        ]
    }
}

修改于 2026-05-26 12:03:41

pingmesh-报警规则导出

数据批量查询接口