API概览
查询分析器 查询分析器 ListQueryProcessors 取某版本的查询分析规则列表 获取指定OpenSearch应用版本的查询分析规则列表。CreateQueryProcessor 创建查询分析规则 创建一个查询分析规则。当 dryRun=true 时，表示进行查询分析规则校验，...
统计图表概述
注意事项 已配置索引并开启分析功能，即在 查询分析 面板中打开对应字段的 开启统计 开关。具体操作，请参见 开启并配置索引。执行查询和分析语句（查询语句|分析语句）后，日志服务才会以统计图表方式展示查询和分析结果。图表设置 统计...
开放搜索的审计事件
BindESUserAnalyzer 为ES实例绑定自定义分析器。CompileSortScript 编译排序脚本。Create 登录产品售卖页面进行的购买操作。CreateABTestExperiment 创建ABTest测试实验。CreateABTestGroup 创建ABTest实验组。CreateABTestScene 创建...
创建索引
因此在创建索引、查询、分析、投递、加工时，只能使用原始字段名request_time。全文索引和字段索引配置参数 全文索引 参数 说明 日志聚类 打开 日志聚类 开关后，日志服务在采集文本日志时会自动聚合相似度高的日志，提取共同的日志模式，...
雷达图
字段配置 字段配置用于对单个查询分析的结果或单个查询分析结果中的单列数据进行个性化的可视化设置。字段配置中的配置项说明请参见 通用配置。您可以在 字段配置 中，为各列数据对应的线条设置不同的颜色、宽度等，图表效果如下图所示。A>...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
日志查询
设置交互事件 对单个查询分析的结果或单个查询分析结果中的单列数据进行交互设置，加深数据分析的维度。日志聚类 在 日志聚类 页签，单击 开启日志聚类，可实现在采集日志时将相似度高的日志聚合。更多信息，请参见 日志聚类。创建告警 您...
添加变量类型的过滤器
如果此处直接使用${{interval}}，会导致查询分析操作报错。替换前查询和分析语句为：*|SELECT date_format(_time_-_time_%60,'%H:%i:%s')as time,count(1)as count GROUP BY time ORDER BY time 替换后查询和分析语句为：*|SELECT date_...
自定义分析数据
针对此需求，ARMS RUM和日志服务联合推出基于原始监控数据的自定义分析功能，即ARMS RUM会将原始监控数据存储到日志服务中，您可以使用日志服务的查询分析、可视化等功能。ARMS RUM所采集的原始监控数据非常丰富，涵盖了大部分前端分析时所...
优化查询
优化SQL分析语句 计算时间较长的查询分析语句具备如下特点。使用GROUP BY语法基于字符串列进行分组统计。使用GROUP BY语法基于多列（大于5列）进行分组统计。在SQL分析语句中有生成字符串的操作。您可以通过如下方法优化分析语句。尽量避免...
查询及分析日志
查看查询分析结果 您可以通过直方图、原始日志等模块展示的数据，查看日志查询分析结果。说明 分析语句如果不设置 limit，默认返回100条内容。如果您需要返回更多的内容，请手动设置 limit。以下为您介绍直方图和原始日志展示的数据信息，...
查询与分析审计日志
查询和分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句。例如*|SELECT TableName,count(*)AS OperationCount GROUP BY TableName。查询语句和分析语句以竖线（|）分割，查询语句的语法为日志服务的专有语法。查询语句可单独...
查询概述
基本语法 查询语句|分析语句 语句类型 说明 查询语句 查询语句用于指定日志查询时的过滤规则，返回符合条件的日志。查询语句可以为关键词、数值、数值范围、空格、星号（*）等。如果为空格或星号（*），表示无过滤条件。更多信息，请参见 ...
添加过滤器
每张统计图表实际为一个查询和分析语句（[search query]|[sql query]），过滤器实质上是操作该查询和分析语句。过滤器类型：通过日志字段的Key和Value进行过滤。在执行过滤器操作时，将其作为过滤条件增加到查询和分析语句前，使用 AND 或 ...
背景信息及准备工作
数据存储在OSS后，可以通过DLA Severless进行查询分析。Quick BI是专为云上用户量身打造的新一代智能BI服务平台。提供海量数据实时在线分析服务，支持拖拽式操作、提供了丰富的可视化效果。您可以将OSS数据的查询分析结果以BI报表形式展现...
报表性能
本文主要为您介绍如何进行报表性能的统计分析，查看资源在各工作空间中的查询耗时情况、报表访问情况等。背景信息 仅 高级版 和 专业版 支持访问报表 性能分析。仅支持 组织管理员 角色的用户查询 组织级报表性能 面板。仅支持有当前 空间...
分析概述
日志服务提供分析功能，该功能结合了查询功能和SQL计算功能。本文介绍分析功能的基本语法、使用限制和SQL函数等信息。重要 如果您要分析日志，则必须将日志采集到Standard Logstore中，且在配置索引时打开对应字段的 开启统计 开关。更多...
数据转换
在使用统计图表进行格式化展示前，您可以通过数据转换对查询分析结果进行处理。例如合并多个查询分析结果、对查询分析结果进行分类等。注意 仅统计图表（Pro版本）支持设置数据转换。日志服务支持的统计图表（Pro版本），请参见 图表类型。...
统计图表（Pro版本）概述
日志服务支持通过统计图表的方式对查询分析结果进行可视化展示。统计图表（Pro版本）支持展示多个查询分析结果，并支持对不同查询分析的结果进行个性化的可视化设置。注意事项 已配置索引并开启分析功能，即在 查询分析 面板中打开对应字段...
概述
网站运营分析 网站访问日志中实时记录了网站访问数据，您可以对采集到的访问日志数据进行SQL查询分析，得到实时的访问情况。例如，判断网站热门程度、访问来源及渠道、客户端分布等，并以此辅助网站运营分析。如何计算所需的日志存储容量？...
日志分析
查询分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。设置查询分析的时间范围。您可以设置相对时间、整点时间和自定义时间。说明 查询结果有1分钟以内的误差。单击 查询/分析...
查询分析程序日志
和开源方案对比，日志服务提供的解决方案在查询分析成本上仅是开源方案的25%。查询程序日志 例如某App出现订单错误或请求延时等问题，您可以通过查询语句在TB级数据量的日志中快速（1s内）定位问题。还可以根据业务需求，设置时间范围、...
Data Explorer案例
Data Explorer配置 查询和分析语句|select date_trunc('hour',_time_)as time,avg("request_time")as"_col0"FROM log group by time order by time limit 10000 查询分析结果 执行查询分析操作后，您可以在 统计图表 中查看结果。...
日志分析
查询分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。设置查询分析的时间范围。您可以设置相对时间、整点时间和自定义时间。说明 查询结果有1分钟以内的误差。单击 查询/分析...
日志分析
查询分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、聚合函数。设置查询分析的时间范围。您可以设置相对时间、整点时间和自定义时间。说明 查询结果有1分钟以内的误差。单击 查询/分析，...
日志分析
查询分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。设置查询分析的时间范围。您可以设置相对时间、整点时间和自定义时间。说明 查询结果有1分钟以内的误差。单击 查询/分析...
日志分析
查询分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。设置查询分析的时间范围。您可以设置相对时间、整点时间和自定义时间。说明 查询结果有1分钟以内的误差。单击 查询/分析...
查询分析
日志服务支持通过统计图表展示查询分析结果。使用限制 仅统计图表（Pro版本）支持添加多个查询分析。日志服务支持的统计图表（Pro版本），请参见 图表类型。每个查询分析存在唯一的ID，采用大写字母的格式，例如A、B。基本配置 您在添加...
查询和分析全量日志
单击 查询/分析，查看查询分析结果。日志服务为您提供日志分布直方图、原始日志 和 统计图表 形式的查询分析结果，并支持设置告警、快速查询等操作。详情请参见 步骤二：查看查询和分析结果。（可选）通过日志字段，过滤您想查看的日志。...
查询防护日志
单击 查询/分析，查看查询分析结果。操作查询和分析结果 日志服务 提供查询直方图、原始日志和统计图表，用于展示查询和分析结果，并支持设置告警、快速查询等操作。重要 执行查询和分析语句后，默认只返回100行。如果您希望返回更多数据，...
查询日志
云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。具体操作，请参见 开通日志分析。版本限制说明 企业版和旗舰版支持16种子类日志；防病毒版和...
查询和分析日志
有以下三种设置方式，如果在分析语句中设置了时间范围，则查询分析结果以该时间范围为准。重要 执行查询和分析语句后，默认只返回100行。如果您希望返回更多数据，可使用LIMIT语法。更多信息，请参见 LIMIT子句。在页面顶端的下拉列表中，...
准备工作
本文简单介绍分析前的准备工作 第一步：生成数据源 应用诊断分析平台（ATP）只提供 诊断分析 能力，需要您准备数据源以供分析。1.什么是数据源？取决于您想分析的应用问题，数据源有所不同。Q：发现GC频率过快？GC回收效率低下？应用出现...
行业分析器
行业-电商通用分析 分析器介绍 行业-电商通用分析器（chn_ecommerce_general）是根据集团多年积累的电商行业数据并借助达摩院先进的智能语言处理技术，贴合行业痛点与需求，推出的适用于电商行业场景的分析器。例如：原始内容：小金管遮瑕...
行业分析器
行业-电商通用分析 分析器介绍 行业-电商通用分析器（chn_ecommerce_general）是根据集团多年积累的电商行业数据并借助达摩院先进的智能语言处理技术，贴合行业痛点与需求，推出的适用于电商行业场景的分析器。例如：原始内容：小金管遮瑕...
正则式函数
字段样例 request_uri:/request/path-3/file-5 查询和分析语句（调试）*|SELECT regexp_extract(request_uri,'.*\/(file.*)',1)AS file,count(*)AS count GROUP BY file 查询和分析结果 示例3：提取 message 字段值中的单引号（'）和数字...
拼音分析器
拼音全拼分析器 分析器介绍 拼音全拼分析器（full_pinyin）支持对短文本中的汉字，按照首字母和拼音全拼进行检索。适用于人名、电影名等需要简拼和全拼搜索的场景，而且全拼检索时必须输入汉字的全拼，不能只输部分。使用全拼分析器时，...
拼音分析器
拼音全拼分析器 分析器介绍 拼音全拼分析器（full_pinyin）支持对短文本中的汉字，按照首字母和拼音全拼进行检索。适用于人名、电影名等需要简拼和全拼搜索的场景，而且全拼检索时必须输入汉字的全拼，不能只输部分。使用全拼分析器时，...
可视化概述
设置查询分析 您可以在统计图表（Pro版本）中添加多个查询与分析的结果。设置数据转换 您可以通过数据转换对查询与分析结果进行处理。设置统计图表属性 您可以设置统计图表（Pro版本）的属性。设置交互事件 您可以对统计图表（Pro版本）...
- 产品推荐
- 这些文档可能帮助您