查询语法
日志服务提供一套查询语法，用于指定日志查询时的过滤规则，从而筛选日志中满足条件的记录，筛选结果可以用于分析语句，进行更复杂的分析处理。查询语法 重要 日志服务查询语句和分析语句（SELECT语句）以竖线（|）分割。基础语法：查询...
日志查询
为网站域名开启WAF日志采集后，您可以使用日志查询功能对采集到的日志数据进行实时查询与分析，并基于查询与分析结果生成统计图表、创建告警等。前提条件 已开通WAF日志服务。具体操作，请参见 快速使用WAF日志服务。查询和分析日志 登录 ...
交叉表
您可以在过滤器中选择对应的值，日志服务会自动将查询和分析语句中的变量替换为您所选择的变量值，执行一次查询和分析操作。配置示例，请参见 示例2：设置变量替换。值映射 参数 说明 值映射 您可以使用单词或图标替换交叉表中的值。例如...
计量图（Pro版本）
例如使用图中的查询与分析语句统计各个请求方法对应的请求数量，并通过计量图（Pro版本）展示。您可以在 字段配置 中，为各个条形设置不同的颜色，图表效果如下图所示。A>POST 表示对查询分析A中的 POST 列进行配置，将该列对应的条形图...
统计图（Pro版本）
统计图Pro版本支持更强大的可视化功能，例如合并多个查询分析结果在同一个统计图中展示、针对字段进行个性化设置等。本文介绍统计图Pro版本的基本配置。简介 统计图Pro版本可包含一个或多个单值图，单值图可用于突出显示单个数值。例如下图...
直方图
您可以在过滤器中选择对应的值，日志服务会自动将查询和分析语句中的变量替换为您所选择的变量值，执行一次查询和分析操作。配置示例，请参见 示例2：设置变量替换。文档链接 参数 说明 添加文档链接 支持自定义设置文档链接或描述信息。...
散点图
您可以在过滤器中选择对应的值，日志服务会自动将查询和分析语句中的变量替换为您所选择的变量值，执行一次查询和分析操作。配置示例，请参见 示例2：设置变量替换。文档链接 参数 说明 添加文档链接 支持自定义设置文档链接或描述信息。...
自定义日志查询与分析
本文介绍使用查询和分析语句的方法。概述 在 调查响应>日志分析 页面的 查询/分析 框中，您可以对日志进行自定义查询和分析。日志查询语句由查询语法（Search）和分析语法（Analytics）两部分组成，中间通过|进行分隔。在对日志进行自定义...
查询与分析日志的常见报错
在日志服务中，分析语句必须与查询语句一起使用，格式为 查询语句|分析语句。解决方法 在分析语句前加上查询语句，例如*|SELECT status,count(*)AS PV GROUP BY status。更多信息，请参见 基础语法。line 1:10:identifiers must not start ...
如何解决查询分析与流处理两种场景下的数据口径差异
您在使用阿里云日志服务（SLS）查询分析和和流处理时，难免会碰到数据口径差异，您可以使用两种时间戳（_time_和_receive_time_）解决。问题现象 在使用日志服务查询分析时，难免会碰到源端时间字段同步到目标端之后，发生时间不一致的问题...
事件配置
变量 日志服务支持通过变量灵活修改目标快速查询的查询和分析语句，当此处添加的变量与目标快速查询的查询和分析语句中的变量相同时，会将查询和分析语句中的变量替换为触发事件的字段值。您可以在 变量 页签中配置变量。说明 如果选择添加...
scroll方法
使用场景 传统搜索场景的主要目的是为了尽量短的时间内召回最符合的结果，所以对搜索结果进行了限制，例如 search方法最多只能召回5000条文档。在某些场景下需要提供更多的结果来进行分析工作，可以使用scroll接口来获取更多的结果。参数...
scroll方法
使用场景 传统搜索场景的主要目的是为了尽量短的时间内召回最符合的结果，所以对搜索结果进行了限制，例如 search方法最多只能召回5000条文档。在某些场景下需要提供更多的结果来进行分析工作，可以使用scroll接口来获取更多的结果。参数...
日期和时间函数
日志服务提供时间函数、日期函数、日期和时间提取函数、时间间隔函数和时序补全函数，支持对日志中的日期和时间进行格式转换，分组聚合等处理。本文介绍日期和时间函数的基本语法及示例。日志服务支持如下日期和时间函数。重要 日志服务中...
检测单账号的资源合规性
重要 开通日志服务SLS不收费，配置审计将资源数据投递到日志服务SLS，并使用其查询和分析功能需要收费。具体计费标准，请参见 计费概述。步骤一：查看资源清单 当您在云服务器ECS控制台上创建ECS实例后，在配置审计控制台的 全局资源 列表...
日志查询
为 Web 应用防火墙 WAF（Web Application Firewall）防护对象开启日志采集后，您可以通过日志查询，对防护对象的日志数据进行查询与分析，并基于查询与分析结果生成统计图表、创建告警等。前提条件 已开启WAF日志服务。相关操作，请参见 ...
使用访问日志
查询特定的访问日志 在对应日志库页面的查询和分析语句输入框中输入SQL语句，查询特定的访问日志。例如，根据下图示例顺序，查询客户端IP分布情况。序号 步骤描述 ① 输入如下SQL语句查询客户端IP分布热力图，查看Top10的分布地域，辅助...
使用访问日志
查询特定的访问日志 在对应日志库页面的查询和分析语句输入框中输入SQL语句，查询特定的访问日志。例如，根据下图示例顺序，查询客户端IP分布情况。序号 步骤描述 ① 输入如下SQL语句查询客户端IP分布热力图，查看Top10的分布地域，辅助...
常见问题
磁盘/CPU/内存/带宽问题 Windows实例负载的查询及分析 Linux实例CPU负载的查询和案例分析 如何配置Windows实例的虚拟内存 入网带宽和出网带宽 Linux实例网络流量负载情况的查询和案例分析 Linux实例中如何查看物理CPU和内存信息 Linux实例...
阿里云风险识别和检测最佳实践
阿里云全面风险评估和识别服务 阿里云为企业客户提供云上 全面的风险评估和识别检测服务，具体包括如下内容：资产识别和分析：对信息系统业务及其关键资产进行识别，需要详细识别核心资产的安全属性，分析关键资产在遭受泄密、中断、损害等...
查看Trace实例详情
接入Trace数据后，您可以在Trace实例详情页面，进行查看Trace数据详情、Trace拓扑、入口事务指标、慢Trace，查询和分析日志数据，管理Logstore和Metricstore等操作。前提条件 已接入Trace数据。具体操作，请参见 接入trace数据。进入 Trace...
同比和环比函数
查询和分析结果为数组形式 查询和分析语句（调试）*|SELECT compare(PV,86400)FROM(SELECT count(*)AS PV FROM log)查询和分析结果 3337.0 表示当前1小时（例如2020-12-25 14:00:00~2020-12-25 15:00:00）的网站访问量。3522.0 表示昨天同...
如何在查询和分析语句中使用引号？
本文介绍引号在查询和分析语句中的使用。说明 在日志服务的查询和分析语句（查询语句|分析语句）中，引号具有不同的用法。具体说明如下表所示。引号类型 查询语句 分析语句（SQL语句）单引号（'')不支持使用。表示字符串的字符必须使用单...
雷达图
例如在一个查询分析结果中包含request_method、total、avg_time和avg_length这4列数据，表示在一定时间范围内各个请求方法对应的请求总数、平均请求时长和平均请求长度。针对上述查询分析结果，您可以通过雷达图更直观地展示各个请求方法...
性能优化
本文介绍优化图数据库GDB性能的方法，帮助您快速定位图数据库GDB的性能问题，提升查询效率。设置查询范围 图数据库GDB的查询分析引擎程序能够根据数据输入提供适合需求的查询方式。当查询数据量大时，您可以指定查找数据的范围（特定的...
性能调优
本文介绍 AnalyticDB MySQL 中性能调优的常见问题及解决方法。说明 当常见问题场景中未明确产品系列时，表明该问题仅适用于 AnalyticDB MySQL 数仓版（3.0）。常见问题概览 为什么写入峰值下降了，但是CPU没有降下来？在哪些场景下，...
Quick BI如何进行交叉分析
分别放到行和列中，如下图所示：备注：如果您在使用该方法做分析时感觉查询速度明显变慢，可以在数据库中提前将该表结构计算好，然后建数据集时直接从已计算好的表中创建即可。如果您的分析维度较多，全部维度值展示出来查看不方便，想通过...
通过Java SDK使用SQL独享版
本文介绍通过Java SDK使用SQL独享版的代码示例。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_...
使用场景
类似地，一个 FOR x IN query LOOP.END LOOP 形式的 PL/pgSQL 循环也永远不会使用并行计划，因为当并行查询进行时，并行查询系统无法验证循环中的代码执行起来是安全的。使用了任何被标记为 PARALLEL UNSAFE 的函数的查询。大多数系统定义...
使用操作审计查询加密服务的操作事件
本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置跟踪警告，配置方法请参见 使用操作审计监控阿里云账号的使用。如您无法通过操作审计ActionTrail的控制台查询事件...
容器安全FAQ
Deployment的Pod扩缩容相关操作的审计日志查询方法 在 查询/分析 文本框中输入以下SQL查询命令，然后单击 查询/分析。更多操作，请参见 审计日志查询方法。requestURI:deployments and(verb:update or verb:patch)and replicas and ...
使用慢查询隔离池
本文介绍慢查询隔离池的使用方法。背景信息 慢查询隔离池（Slow Query Isolation Pool）功能的原理是，配置固定大小的资源隔离池（内存维度），当单条查询运行时申请的内存大小超过设定的阈值时，将该查询任务放到隔离池中管理。当隔离池的...
容器安全FAQ
Deployment的Pod扩缩容相关操作的审计日志查询方法 在 查询/分析 文本框中输入以下SQL查询命令，然后单击 查询/分析。更多操作，请参见 审计日志查询方法。requestURI:deployments and(verb:update or verb:patch)and replicas and ...
查询分析概览
中文-通用分析、中文-电商分析、IT-内容分析、游戏行业分析、教育行业分析 通过配置应用或线下变更可以更改应用结构中的索引分析方式 Query改写策略“Query改写策略”功能可控制参与召回的term是以AND或OR关系包含在查询结果中。...
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
指标含义与异常处理建议
阿里云Elasticsearch为运行中的集群提供了多项基础监控指标（例如集群状态、集群查询QPS、节点CPU使用率、节点磁盘使用率等）和高级监控报警指标（例如Cluster、Index、Note Resource等），用来监测集群的运行状况。您可以根据这些指标，...
数据类型
content:{ remote_addr:"192.0.2.0"request:{ request_length:"73"request_method:"GE 更多参考信息 关于查询和分析JSON日志的更多操作场景和常见问题，包括设置索引、查询和分析具有索引的JSON字段、使用JSON函数、分析JSON数组等，请参见...
查询和分析JSON日志的常见问题
本文介绍查询和分析JSON日志的常见问题。日志样例 本文中介绍的各个案例是基于如下JSON格式的订单处理系统日志。request 字段为订单请求信息，JSON格式。一个请求中包含一个用户的多个订单，订单中包含购买的商品和支付总价。response 字段...
查询和分析网站日志
本文以查询和分析网站日志为例，帮助您快速上手查询和分析操作。前提条件 已采集到网站访问日志。具体操作，请参见 使用完整正则模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标Project。在 日志存储>...
SQL查询常见错误排查
本文介绍使用SQL查询时的常见错误处理方法，主要包括OTSUnsupportOperation、OTSQuotaExhausted、OTSParameterInvalid和OtsRequestTimeout四种类型的错误。错误码 错误信息 描述 解决办法 OTSUnsupportOperation Operation not supported ...
- 产品推荐
- 这些文档可能帮助您