自定义分析告警日志
查询和分析语句由查询语句和分析语句构成，格式为 查询语句|分析语句，查询分析语句语法请参见 查询语法、SQL分析语法。您还可以通过Data Explorer构建查询和分析语句。具体操作，请参见 通过Data Explorer构建查询和分析语句。示例1：统计...
模糊分析器
模糊分析介绍 模糊分析器（fuzzy）适用于模糊搜索，模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容...
通过Data Explorer构建查询和分析语句
设置查询分析时间，然后单击 查询/分析。执行查询分析操作后，您可以在 统计图表 中查看结果。多场景统计分析 您也可以对多个场景进行组合嵌套使用，来完成复杂的统计分析场景。说明 在多场景嵌套时，后一个场景基于前一个场景的统计分析...
模糊分析器
模糊分析介绍 模糊分析器（fuzzy）适用于模糊搜索，模糊搜索是指在用户搜索意图不明确时，搜索引擎将用户的查询（query）与待检索的内容（doc）进行模糊匹配，找出与查询相关的内容。是否相关主要从两个方面衡量：一是query是doc中某些内容...
日志查询
单击 查询/分析（图示③）。查询与分析结果（即命中查询条件的WAF日志数据）将会显示在页面下方，包含日志分布直方图、原始日志、统计图表、日志聚类。您可以基于查询结果进行快速分析、生成统计图表、设置告警等，具体说明，请参见 查询与...
条件表达式
查询和分析语句*|SELECT NULLIF(client_ip,host)查询和分析结果 TRY表达式 TRY表达式用于捕获异常信息，使得系统继续执行查询和分析操作。语法 TRY(expression)参数说明 参数 说明 expression 任何类型的表达式。示例 当执行regexp_extract...
优化查询
优化SQL分析语句 计算时间较长的查询分析语句具备如下特点。使用GROUP BY语法基于字符串列进行分组统计。使用GROUP BY语法基于多列（大于5列）进行分组统计。在SQL分析语句中有生成字符串的操作。您可以通过如下方法优化分析语句。尽量避免...
查询和分析日志
有以下三种设置方式，如果在分析语句中设置了时间范围，则查询分析结果以该时间范围为准。重要 执行查询和分析语句后，默认只返回100行。如果您希望返回更多数据，可使用LIMIT语法。更多信息，请参见 LIMIT子句。在页面顶端的下拉列表中，...
正则式函数
字段样例 request_uri:/request/path-3/file-5 查询和分析语句（调试）*|SELECT regexp_extract(request_uri,'.*\/(file.*)',1)AS file,count(*)AS count GROUP BY file 查询和分析结果 示例3：提取 message 字段值中的单引号（'）和数字...
日志分析
日志分析功能帮助您采集、存储接入办公安全平台SASE（Secure Access Service Edge）的日志信息，并基于阿里云日志服务，支持查询分析、统计图表、告警服务等功能，帮助您专注于分析，远离琐碎的查询和整理工作。本文介绍如何开通和分析日志...
查询及分析日志
查看查询分析结果 您可以通过直方图、原始日志等模块展示的数据，查看日志查询分析结果。说明 分析语句如果不设置 limit，默认返回100条内容。如果您需要返回更多的内容，请手动设置 limit。以下为您介绍直方图和原始日志展示的数据信息，...
拼音分析器
拼音全拼分析器 分析器介绍 拼音全拼分析器（full_pinyin）支持对短文本中的汉字，按照首字母和拼音全拼进行检索。适用于人名、电影名等需要简拼和全拼搜索的场景，而且全拼检索时必须输入汉字的全拼，不能只输部分。使用全拼分析器时，...
拼音分析器
拼音全拼分析器 分析器介绍 拼音全拼分析器（full_pinyin）支持对短文本中的汉字，按照首字母和拼音全拼进行检索。适用于人名、电影名等需要简拼和全拼搜索的场景，而且全拼检索时必须输入汉字的全拼，不能只输部分。使用全拼分析器时，...
查看Trace实例详情
分析 Trace分析 查询、分析具体Trace的详细信息，查询步骤请参见 查询和分析Trace数据。在查询结果中，单击Trace详情列的 快速查看 或 详情，查看Trace轨迹图、Span数据详情，页面说明请参见 查看Trace数据详情。拓扑查询 服务的拓扑图主要...
API概览
GetHistograms 获取威胁分析日志查询分析结果的直方图数据 返回查询分析SQL执行结果的数据直方图数据，可以用来在前端渲染直方图展示。DoQuickField 使用快速分析字段进行分析 普通成员登录看到的日志分析页面中，可以通过左侧的快速分析...
查询和分析JSON日志的常见问题
首先，在查询和分析JSON日志时，如果数据量很大或结构复杂但相对固定，并且您对查询分析性能有要求时，建议对JSON叶子节点建立字段索引，然后再进行查询分析。如果数据量比较小，出于成本考虑，您可以不对JSON叶子节点建立字段索引，而是...
时序模型
功能 描述 查询分析存储描述信息 当需要查看分析存储的详细配置信息时，您可以使用 DescribeTimeseriesAnalyticalStore 接口查询分析存储描述信息，例如数据生命周期配置、数据同步选项、数据同步状态、数据存储大小等。更新分析存储的数据...
时序模型
功能 描述 查询分析存储描述信息 当需要查看分析存储的详细配置信息时，您可以使用 DescribeTimeseriesAnalyticalStore 接口查询分析存储描述信息，例如数据生命周期配置、数据同步选项、数据同步状态、数据存储大小等。更新分析存储的数据...
添加过滤器
每张统计图表实际为一个查询和分析语句（[search query]|[sql query]），过滤器实质上是操作该查询和分析语句。过滤器类型：通过日志字段的Key和Value进行过滤。在执行过滤器操作时，将其作为过滤条件增加到查询和分析语句前，使用 AND 或 ...
文本-自定义分析器
以词条“开放搜索”，分析器为“中文通用”为例，开启二次分词的结果是：关闭二次分词的结果：注意事项 自定义分析器的词条是该分析器中分析器类型里的分析器的全部词条和手动添加的词条的总和，并且手动干预的词条优先级高于默认分析器的...
查询优化
开通慢查询优化：当用户第一次使用“查询优化”时，可以通过左侧导航栏 功能扩展->查询优化 来开启慢查询分析服务 选择需要开启慢query优化的应用，勾选开通查询Query分析服务和阅读用途承诺书，单击“确认开通”即可开启慢query分析服务：...
PolarDB-X（DRDS）同步方案选取指南
当您在使用PolarDB-X（DRDS），需要进行全文检索和语义分析时，可将PolarDB-X中的数据同步至阿里云Elasticsearch进行查询分析。阿里云Elasticsearch是一个基于Lucene的实时分布式的搜索与分析引擎，可近乎于准实时地存储、查询和分析超大...
查询概述
基本语法 查询语句|分析语句 语句类型 说明 查询语句 查询语句用于指定日志查询时的过滤规则，返回符合条件的日志。查询语句可以为关键词、数值、数值范围、空格、星号（*）等。如果为空格或星号（*），表示无过滤条件。更多信息，请参见 ...
通过SDK使用分析存储
查询分析存储描述信息 当需要查询分析存储的数据生命周期、分析存储同步阶段、分析存储数据量大小等详细信息时，您可以查询分析存储描述信息。以下示例用于查询test_timeseries_table时序表下的test_analytical_store分析存储的描述信息。...
功能特性
调用链分析 数据库分析 数据库分析页面支持按照数据库类型、数据库名称、实例名称进行筛选分析，查询分析异常或者慢SQL。数据库分析 异常分析 异常分析页面支持按照异常名称、接口名称、主机对异常次数、异常列表进行筛选分析，优化产生...
功能特性
调用链分析 数据库分析 数据库分析页面支持按照数据库类型、数据库名称、实例名称进行筛选分析，查询分析异常或者慢SQL。数据库分析 异常分析 异常分析页面支持按照异常名称、接口名称、主机对异常次数、异常列表进行筛选分析，优化产生...
基于SLS+OSS+DLA构建海量、低成本日志分析方案
提供日志类数据采集、智能查询分析、消费与投递等功能，全面提升海量日志处理和分析能力。SLS强大的日志投递能力，能够从源头对接各种类型的日志格式，并且稳定地将日志投递到OSS。OSS低廉的存储成本，能够让您的日志文件存储任意长的时间...
最佳实践概览
查询分析RocketMQ客户端日志 通过Elasticsearch和rsbeat实时分析Redis slowlog 服务器数据采集 服务器数据采集方案概述 阿里云Elasticsearch数据采集解决方案 通过自建Metricbeat收集系统指标信息 使用SkyWalking和Elasticsearch实现全链路...
同步方案选取指南
当您在使用关系型数据库（RDS）遇到查询慢的问题时，可将RDS中的数据同步至阿里云Elasticsearch进行查询分析。阿里云Elasticsearch是一个基于Lucene的实时分布式的搜索与分析引擎，可近乎于准实时地存储、查询和分析超大数据集。您可以通过...
快速入门
产品使用 Elasticsearch Elasticsearch作为实时分布式搜索和分析引擎，可以快速地、近乎于准实时地存储、查询和分析超大数据集，可以快速构建日志分析、异常监控、企业搜索和大数据分析等各业务应用。Elasticsearch快速入门 Logstash ...
概述
业务场景 Quick BI开放集成支持以下产品能力：开放集成 开放API 嵌入分析 数据服务 自定义扩展 自定义组件 自定义模板 开放能力 开放平台支持以下能力：数据链接 可接入客户数据源提供数据查询、分析服务。请参见 创建API接口。使用业务...
账单数据订阅及查询分析
费用说明 订阅及查询分析账单数据会产生如下费用：存储费用（MaxCompute收取）：账单数据会写入指定的MaxCompute表，产生存储费用。详情请参见 计费项与计费方式概述。计算费用（MaxCompute收取）：在数据分析执行SQL语句，会产生计算费用...
大数据分析
费用说明 订阅及查询分析账单数据会产生如下费用：存储费用（MaxCompute收取）：账单数据会写入指定的MaxCompute表，产生存储费用。详情请参见 计费项与计费方式概述。计算费用（MaxCompute收取）：在数据分析执行SQL语句，会产生计算费用...
跨账号读取OSS数据
本文介绍如何在DLA中实现跨云账号快速分析OSS数据，即通过阿里云账号A查询分析阿里云账号B中的OSS数据。前提条件 通过阿里云B账号开通OSS服务，并上传测试数据，详情请参见 开通OSS服务。本示例在OSS Bucket的 customer 目录中上传测试数据...
监控与日志
在您使用云企业网过程中，您可以分析通过云企业网传输的跨地域流量和同地域流量：跨域流量分析：分析不同地域间流经企业版转发路由器TR（Transit Router）出入方向的跨域流量，并能够以五元组展示。具体操作，请参见 跨域流量分析。同域...
友盟数据分析
U-DOP数据开放平台是友盟+为开发者提供的数据开放和私域数据融合的平台，通过一键订阅分析模板、拖拽式自助分析报表来快速完成数据分析工作。U-DOP数据开放平台不仅仅为您提供了U-App的统计明细数据，同时包含了多主题的分析模板和可订阅的...
日志分析（直接采集）
日志分析（直接采集）：通过ARMS探针采集日志框架的输出并直接推送到ARMS的日志分析中心，通过一键开启后无需其他操作即可在ARMS控制台查询分析应用日志。说明 日志分析（直接采集）功能需要将探针升级到v2.7.1.4及以上版本。日志分析...
通过元信息发现功能查询并分析OSS数据
本文档将以通过DLA的元信息发现功能查询并分析OSS数据为例，帮助您快速掌握DLA的基本使用流程。前提条件 已注册阿里云账号并完成实名认证。说明 如果您还没有创建阿里云账号，系统会在您开通云原生数据湖分析服务时提示您注册账号。操作...
什么是阿里云Elasticsearch
作为一款基于RESTful API的分布式服务，Elasticsearch可以快速地、近乎于准实时地存储、查询和分析超大数据集，通常被用来作为构建复杂查询特性和需求强大应用的基础引擎或技术。阿里云Elasticsearch是基于 开源Elasticsearch 构建的全托管...
事件分析概述
事件总线EventBridge 支持对发布到事件总线的各种事件进行追踪查询、分析处理和可视化图表展示。本文介绍事件分析的类型、适用场景与优势。背景信息 事件总线EventBridge 的实时事件分析平台依托事件的实时处理引擎，提供数值检索、可视化...
- 产品推荐
- 这些文档可能帮助您