Map映射函数和运算符
现使用map函数将两个字段的值（两个数组）映射为一个Map，将班级和班级人数一一对应。字段样例 class:["class01","class02","class03","class04","class05"]number:[49,50,45,47,50]查询和分析语句*|SELECT map(try_cast(json_parse(class)...
质量规则模板类型
单表字段统计值一致性比较 用于对同一表两个字段进行统计数据的对比，如求和值、最大值等。单字段业务逻辑一致性比较 用于对同一表多个字段的复杂业务逻辑是否正确进行校验。两表字段值一致性比较 用于对不同表两个字段原值进行数据的对比...
质量规则模板类型
单表字段统计值一致性比较 用于对同一表两个字段进行统计数据的对比，如求和值、最大值等。单字段业务逻辑一致性比较 用于对同一表多个字段的复杂业务逻辑是否正确进行校验。两表字段值一致性比较 用于对不同表两个字段原值进行数据的对比...
Quick BI中计算字段展示方式
概述 本文介绍计算字段在数据集中展示方式。详细信息 非聚合计算字段显示的就是No，聚合计算字段显示+-*%。只有在原始字段组合后再用聚合...比如有a,b两个字段，sum(a)-sum(b)就是非聚合计算字段;sum（a-b）就是聚合计算字段。适用于 Quick BI
模糊查询+查询分析
停用词功能不适用于该场景 配置步骤 在实例管理页找到需要配置的应用并点击 详情，然后点击 线下变更，添加多个字段（需要查询的字段，如下图中的brand字段设置为SHORT_TEXT类型，brand_text字段设置为TEXT类型，两个字段都将会映射数据源...
Quick BI中添加计算字段求两个度量字段的差值，结果...
问题原因 由于求差值的两个字段中其中有一个字段为NULL值，数字和NULL做加减乘除的时候，程序不认识NULL，所以就不知道这个运算结果是什么，所以最后只能返回NULL。解决方案 如下修改计算字段表达式即可：ifnull([收款金额_元_],0)-ifnull...
集成Grafana告警
例如：对于告警示例场景evalMatches数组节点下的两个 value 字段，选择evalMatches为根节点后，节点下的两个 value 字段将会作为同一字段映射到ARMS的指定告警字段。选择为根节点：可以设置将数组中所有元素的$.evalMatches[*].value 属性...
通过自定义集成方式接入告警
例如：对于告警示例场景metadata数组节点下的两个 service 字段，选择metadata为根节点后，节点下的两个 service 字段将会作为同一字段映射到ARMS的指定告警字段。选择为根节点：可以设置将数组中所有元素的$.metadata[*].service 属性值...
配置威胁检测规则
匹配字段 匹配字段组1中设置以下两个字段：字段一：status、=、405。字段二：final_plugin、=、waf。聚合字段 domain 日志数量阈值 依次选择或填入：Count、final_rule_type、>=、2。统计周期 2分钟 事件生成设置 该规则警告转化为事件 否 ...
QueryTermMatchCount
比如default索引包含title和body两个字段，查询词为default:’使用手册’，我们可以计算查询词中在default索引下所有字段上（title和body）命中的词组个数，也可以计算查询词只在title或者body上命中的词组个数。函数列表 函数原型 函数...
文件授权
包含 identity_type 和 identity_id 两个字段 expire_time number 是 时间戳 role_id string 是 角色id disinherit_sub_group boolean 是 是否继承子团队 返回值 StandardMode 模式下创建成功，没有返回值，失败则抛出异常信息。...
账单域API使用手册
为什么从出参的“ProductCode、ProductType”字段中获取数据，传到入参“ProductCode、ProductType”这两个字段中无法获取数据？目前API的 出参的“ProductCode、ProductType”和API 入参“ProductCode、ProductType”在底层是两套数据，且...
InterventionDictionaryEntry
matchType Integer 匹配类型 0 1 2 重要 score和matchType两个字段目前只读，不支持传参。suggest_denylist下拉提示黑名单 字段 类型 描述 matchType Integer 匹配类型 0 1 2 重要 matchType字段目前只读，不支持传参。hot_allowlist 热搜...
InterventionDictionaryEntry
matchType Integer 匹配类型 0 1 2 重要 score和matchType两个字段目前只读，不支持传参。suggest_denylist下拉提示黑名单 字段 类型 描述 matchType Integer 匹配类型 0 1 2 重要 matchType字段目前只读，不支持传参。hot_allowlist 热搜...
文件授权
id 两个字段 expire_time number 是 时间戳 role_id string 是 角色id disinherit_sub_group boolean 是 是否继承子团队 返回值 StandardMode 模式下创建成功，没有返回值，失败则抛出异常信息。removeFilePermission 方法 重要 标准模式...
概述
打包字段 将一个或多个字段打包为一个JSON Object格式的字段。更多信息，请参见 打包字段。展开JSON字段 对字段值进行JSON展开。更多信息，请参见 展开JSON字段。过滤日志 通过正则表达式匹配日志字段的值，从而实现日志过滤。更多信息，请...
配置图表数据
批量配置字段样式 ② 筛选数据 ③ 定时刷新数据 ④ 设置数据展示结果 ⑤ 新建计算字段 ⑥ 新建分组维度 ⑦ 新建占位符 ⑧ 复制转维度 ⑨ 编辑数据集 ⑩ 切换数据集 ⑪ 上传本地文件 ⑫ 新建数据集 批量配置字段样式 当有多个字段数据需要...
CSV格式
转义符 当字段内出现分隔符时，需要使用转义符包裹该字段，避免读数据时造成字段错误分割。无效字段内容 当 CSV字段 中指定的Key不存在时，投递此参数配置的内容。投递字段名称 打开 投递字段名称 开关后，将字段名称写入到CSV文件。OSS...
创建与管理数据模型
数据模型是在数据库创建及编排的一系列的数据表，是驱动应用开发的基础，继而生成DDL语句，创建数据库表。本文为您介绍如何创建、编辑及删除数据模型。前提条件 当前账号拥有项目权限。已完成限界上下文的创建。具体操作，请参见 创建与...
修改任务字段生成重复字段
一、问题原因 情况一：当在管理后台或者项目中修改自定义字段内容（不包括字段名称）时，选择「同步修改所有引用该字段的场景」，此时出现的结果为：1、使用场景的项目中，修改者拥有修改字段权限，则新字段内容会直接覆盖旧字段；...
常见问题
添加好新的字段后，还需要在「用例模板」中，将这个字段添加到用例的模板中，在这里可以设置字段是否必填。现在您创建新的用例时，就可以设置这个新的字段了，并且在用例设计和测试计划中，也可以按这个字段进行过滤。导入测试用例出错了...
CSV格式
转义符 当字段内出现分隔符时，需要使用转义符包裹该字段，避免读数据时造成字段错误分割。无效字段内容 当 CSV字段 中指定的日志字段不存在时，投递此参数中配置的内容。投递字段名称 打开 投递字段名称 开关后，将字段名称写入到CSV文件...
两表并集
快速合并 系统提供快速填充合并条件的辅助工具，点击快速合并按钮后，系统自动将两个输入节点相同的字段作为合并字段填写到合并字段中。输出字段 合并条件中的字段列表将自动作为当前节点的输出字段，输出到下游节点。去重合并 两表并集算...
集成Open-Falcon
串联：将多个告警源字段通过指定分隔符串联为一个字段，然后将这一个字段映射为ARMS中对应的告警字段。分隔符仅支持特殊字符。条件：当告警字段值满足指定条件后，设置的字段才会映射到ARMS目标字段上。映射表：设置告警源的告警等级与ARMS...
集成Skywalking
串联：将多个告警源字段通过指定分隔符串联为一个字段，然后将这一个字段映射为ARMS中对应的告警字段。分隔符仅支持特殊字符。条件：当告警字段值满足指定条件后，设置的字段才会映射到ARMS目标字段上。映射表：设置告警源的告警等级与ARMS...
集成Zabbix
串联：将多个告警源字段通过指定分隔符串联为一个字段，然后将这一个字段映射为ARMS中对应的告警字段。分隔符仅支持特殊字符。条件：当告警字段值满足指定条件后，设置的字段才会映射到ARMS目标字段上。映射表：设置告警源的告警等级与ARMS...
Quick BI数据集如何展示新增的字段
问题描述 原数据表里增加了几个字段，但是已创建的数据集没有展示出来，是否需要新建数据集？解决方案 原表里增加了字段，已创建数据集不需要重新做，只需要把新增字段添加进来即可：进入数据集编辑页面，点击左上方表名称 在右侧弹出的...
查询和分析JSON日志
不能为 request、time 这两个父字段本身建立索引，也不能查询分析这两个父字段。可以为 request、time 下的叶子节点建立索引，需要指定完整的路径，从最外层的父字段到最内层的叶子节点。格式为 KEY1.KEY2.KEY3，例如 time.request_time、...
管理敏感数据
支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。数据仓库：...
Quick BI添加计算字段时如何引用其他计算字段
产品名称 Quick BI 产品模块 数据集 概述 本文向您介绍数据集添加计算字段时，嵌套其他计算字段的方法。问题描述 已经添加了一个计算字段（毛利率字段），另一个计算字段需要用到该计算字段，但是无法选择到这个字段 问题原因 已创建的计算...
配置条件级联
日期查询控件级联配置 日期级联 假设仪表板中 控件-日期 包含的字段为季度、月，您可以通过关联这两个日期字段，实现日期级联效果，比如季度选择23年第一季度，则月的日期控件中可选择的筛选月份就只有第一季度的3个月份。在 条件级联配置 ...
字段设置
日志服务字段设置提供了一键式交互查询体验，帮助您快速分析某一字段在指定时间内的分布情况。前提条件 已开启对应字段的索引和统计功能。具体操作，请参见 创建索引。例如，访问日志中存在 request_method 和 request_time 字段，可参考...
查看原始日志
您还可以在 原始日志 页签进行以下操作：在左侧字段列表中：在 显示字段 区域，单击目标字段后的，将索引字段从 显示字段 中清除，在右侧的日志信息中不再显示。在 索引字段 区域，单击目标字段后的，将字段添加到 显示字段 中，在右侧的...
数据转换
此时可以通过 time 字段进行Left Join，将两个查询分析结果合并，并在同一个表格中展示。查询分析配置 查询分析A的结果 查询分析B的结果 数据转换配置 数据转换结果 分类示例 查询分析A表示对数据进行聚合计算，然后按照 kind 字段和 time ...
DataSource
示例 {"connector":"-","sources":"id,title"} 结构 字段 类型 描述 connector String 连接符 sources String 指定的多个字段 HTMLTagRemover 剔除来源字段中的HTML标签，剔除标签后的内容复制到当前字段，源字段配置为当前字段则做内容...
DataSource
示例 {"connector":"-","sources":"id,title"} 结构 字段 类型 描述 connector String 连接符 sources String 指定的多个字段 HTMLTagRemover 剔除来源字段中的HTML标签，剔除标签后的内容复制到当前字段，源字段配置为当前字段则做内容...
Unpivot 列转行
示例 转行示例如下：with a as(-A对应原始数据（即需要列转行的数据）select js->>'seller' as seller,js->>'se_year' as se_year,jan,feb,mar,apr,may,jun,jul,aug,sep,oct,nov,dec from crosstab(-这个是需要进行行列变换的数据源。...
使用拆分字段
拆分原则 数据表拆分的首要原则，就是要尽可能找到数据表中的数据在业务逻辑上的主体，并确保大部分（或核心的）数据库操作都是围绕这个主体的数据进行，然后可使用该主体对应的字段作为拆分字段，进行分库分表。选择业务逻辑主体 业务逻辑...
表格函数
city:nanjing 加工规则 e_table_map(tab_parse_csv("province,city,pop,gdp shanghai,shanghai,2000,1000 jiangsu,nanjing,800,500"),"city","province",)加工结果 city:nanjing province:jiangsu 示例2：直接构建，并映射多个字段的值。...
index
名称 类型 描述 示例值 object 索引配置数据结构。ttl integer 日志保存时间，单位为天。30 max_text_len integer 日志服务默认字段值的最大长度为 2048 字节，即 2 KB。如果您需要修改字段值的最大长度，可设置统计字段（text）最大长度，...
- 产品推荐
- 这些文档可能帮助您