保留字段
这些字段是日志服务的保留字段。本文介绍日志服务的保留字段。重要 使用API写入日志数据或添加Logtail配置时，请不要将Key即字段名称设置为这些保留字段，否则可能会造成字段名称重复、查询不精确等问题。旧版投递任务不支持投递_tag_前缀...
特殊字符和保留字段
特殊字符 在图探索中进行Gremlin查询，对于string类型的pkey或者skey，字段值如果带有;(、)、=、+等保留字符，Query查询时，需要将字段值urlencode。...3B：%3A"%22(%28)%29=3D+2B 保留字段 label，请不要使用表达式中的函数名作为字段名称
Dataphin单独查询保留字列名称字段添加反引号没有异常...
问题描述 Dataphin单独查询保留字列名称字段添加反引号没有异常，多字段查询的时候报错。问题原因 查询的其他字段依然含有关键字导致报错。解决方案 使用反引号将其他所有使用关键字的列名称引用起来正常执行。适用于 Dataphin 当前环境：...
DescribeApplicationImage
Logo String 保留字段 保留字段，暂无特殊含义。RepoOriginType String ALI_HUB 镜像仓库类型。当前仅支持容器镜像服务。CrUrl String 保留字段 保留字段，暂无特殊含义。RepoTag String latest 镜像标签。RepoType String 保留字段 保留...
字段设置
关于保留字段，请参见 保留字段。单击 索引字段 或者 其他字段 某个字段最右侧的，该字段会成为 显示字段，在原始日志的页面显示只显示当前 显示字段。视图保存 前提条件：已经添加 索引字段 或 其他字段 到 显示字段。单击显示字段后边的...
配置消息日志
source_该参数为日志服务SLS（Log Service）的保留字段。如果您想了解该字段的含义，请参见 保留字段。tag_:_receive_time_该参数为日志服务SLS的保留字段。如果您想了解该字段的含义，请参见 保留字段。基于该字段具体如何统计消息的轨迹...
CSV格式
除了日志内容的Key和Value外，日志服务还提供保留字段_time_、_topic_、_source_，保留字段更多信息，请参见 保留字段。说明 同一个Key在 CSV字段 中只能配置一次，不支持多次使用。如果您的日志中存在同名字段（例如都为 request_time），...
清理文档
立即清理 保留字段：必须为主表中的 INT 字段类型，该字段值为“秒级”或“毫秒级”unix 时间戳值。在最近X天内的文档：这里的 X 表示需保留最近多少天内的文档，值域[7-180]。该字段值单位为：秒：秒级 unix 时间戳一般为10位整数。毫秒：...
日志（Log）
数据域 说明 格式 日志主题 日志服务保留字段（_topic_）用于标识日志主题。例如您可以根据日志类型为网站相关日志设置不同的日志主题（access_log、operation_log）。更多信息，请参见 日志主题（Topic）。包括空字符串在内的任意字符串，...
修改集群模版
IoOptimized Boolean 否 true 是否开启I/O优化，取值如下：true：开启I/O优化 false：不开启I/O优化 SshEnable Boolean 否 true 是否开启SSH，取值如下：true：开启SSH false：不开启SSH InstanceGeneration String 否 ecs-3 保留字段。...
ALB Ingress配置词典
ModificationProtectionConfig 字段 取值 默认值 说明 reason string""保留字段。status string""保留字段。Tag 字段 取值 默认值 说明 key""""标签的Key值。value""""标签的Value值。ListenerSpec 字段 取值 默认值 说明 gzipEnabled null...
ALB Ingress配置词典
ModificationProtectionConfig 字段 取值 默认值 说明 reason string""保留字段。status string""保留字段。Tag 字段 取值 默认值 说明 key""""标签的Key值。value""""标签的Value值。ListenerSpec 字段 取值 默认值 说明 gzipEnabled null...
横向虚拟关联
组件截图 二、参数说明 参数名称 参数说明 选择保留字段 选择参与方1和参与方2的匹配字段，用于后续横向建模。默认按字段名称（忽略大小写）自动匹配。字段别名默认使用参与方1字段名。同时也支持用户自定义匹配字段，需字段类型一致。
配置LogHub（SLS）输入
背景信息 LogHub（SLS）实时同步读取插件，会自带以下元数据字段：LogHub（SLS）实时同步字段 数据类型 说明_time_STRING SLS保留字段：_time_写入日志数据时指定的日志时间，unix时间戳，单位为秒。source_STRING SLS保留字段：_source_...
虚拟关联
一、组件说明 虚拟关联是一种联邦学习组件，它允许在不共享原始数据的情况下，多个参与方共同训练模型。虚拟关联可以保护每个参与方的数据隐私，且在联邦学习场景下将...选择保留字段 用户选择关联数据需要后续使用的列，其余数据列将剔除。
投递日志到MaxCompute（旧版）
MaxCompute数据列、分区列与日志服务字段的映射关系示例如下所示，其中日志服务保留字段详情请参见 保留字段。MaxCompute 列类型 列名（MaxCompute）数据类型（MaxCompute）日志字段名称（日志服务）字段类型（日志服务）字段说明 数据列 ...
ListSyntheticDetail-获取拨测结果
保留字段。OpType string 否 保留字段。保留字段。Value any 否 保留字段。保留字段。StartTime long 否 查询起始时间的时间戳，必填，精确到毫秒。1684110343127 EndTime long 否 查询结束时间的时间戳，必填，精确到毫秒。1684480557772 ...
创建MaxCompute投递任务（新版）
MaxCompute数据列、分区列与日志服务字段的映射关系示例如下所示，其中日志服务保留字段详情请参见 保留字段。MaxCompute列类型 列名（MaxCompute）数据类型（MaxCompute）日志字段名称（日志服务）字段类型（日志服务）字段说明 数据列 ...
CSV格式
保留字段的更多信息，请参见 保留字段。说明 同一个日志字段在 CSV字段 中只能配置一次，不支持多次使用。如果您的日志中存在同名字段（例如都为 request_time），则日志服务会将其中一个字段名显示为 request_time_0，底层存储的字段名仍...
分析概述
如果您要分析保留字段，请参见 保留字段。基础语法 查询语句和分析语句以竖线（|）分割。查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是基于查询结果或全量数据进行的。重要 分析语句中不需要填写FROM子句和WHERE子句...
替换数据集
若您想替换数据集并 保留字段配置，请按照以下步骤 替换当前数据集。选择 替换当前数据集 进行数据集替换。图表组件数据替换 仅基于数据集配置（区域配置 按钮关闭时）的图表组件支持数据替换。替换入口 单击切换框后，可切换已使用的数据...
insertOne
说明_id 字段为系统保留字段，在插入数据时请勿指定该字段值，系统将会自动分配。如果您必须指定该字段的值，则只能接收 ObjectId 格式（长度为 24 且仅包含 0-9、a-z、A-Z）。字段值符合 yyyy-MM-dd'T'HH:mm:ss.SSS'Z' 格式将会自动转化为...
推送数据
内容字段 add 所有保留字段 数据表唯一标识字段组合以及本说明文档 数据规范 定义的必填字段 update 所有保留字段 数据表唯一标识字段组合以及本说明文档 数据规范 定义的必填字段 delete 所有保留字段 数据表唯一标识字段组合 重要 add...
通用参考
SPL读取存储在SLS的LogGroup结构数据作为输入（LogGroup定义详情请参见 数据编码方式），如果原始写入日志服务的数据不符合标准LogGroup编码规范，即某些保留字段并未按照标准编码在对应位置，而是放在LogContent中，则SPL在读取此类保留...
insertMany
id 字段为系统保留字段，在插入数据时请勿指定该字段值，系统将会自动分配。如果您必须指定该字段的值，则只能接收 ObjectId 格式（长度为 24 且仅包含 0-9、a-z、A-Z）。字段值符合 yyyy-MM-dd'T'HH:mm:ss.SSS'Z' 格式将会自动转化为日期...
查询和分析JSON日志
topic_、_source_、_tag_是系统的保留字段，更多信息请参见 保留字段。timestamp、remote_addr、remote_user、http_referer 、http_user_agent 、status、server_protocal、http_x_forward_for 、upstream_addr 字段不包含叶子节点，可以在...
ORC格式
保留字段的更多信息，请参见 保留字段。如果遇到如下两种情况时，ORC数据的列值为null。此处配置的字段名在Logstore中不存在。字段的数据类型由string类型转换非string类型（如double、int64等）失败。说明 同一个字段名在 Orc字段 中只能...
Parquet格式
除了日志内容的Key外，日志服务还提供保留字段_time_、_topic_、_source_，保留字段详情请参见 保留字段。如果遇到如下两种情况时，Parquet数据列的值为null。此处配置的key在日志服务的日志中不存在。将string类型字段设置为非string类型...
OpenSearch-高性能检索版表结构
长度在100字节内，支持若干分词方式 TEXT 长文本，支持若干分词方式 TIMESTAMP uint64整型，时间戳数据 GEO_POINT 字符串常量，经纬度字段，格式为：”经度 纬度”保留字段说明：[‘service_id’,‘ops_app_name’,‘inter_timestamp’,...
行业算法版表结构
长度在100字节内，支持若干分词方式 TEXT 长文本，支持若干分词方式 TIMESTAMP uint64整型，时间戳数据 GEO_POINT 字符串常量，经纬度字段，格式为：”经度 纬度”保留字段说明：[‘service_id’,‘ops_app_name’,‘inter_timestamp’,...
替换数据集
若您想替换数据集，保留字段配置 的话单击。选择 替换当前数据集 进行数据集替换。说明 除 字段 面板下的配置外，分析 面板下的条件格式、辅助线、监控预警、标注等也会一起替换掉。注意事项 特殊组件 查询控件、tab内查询控件的 不支持 ...
租户级别Information Schema
grantor STRING 授权账户，保留字段。privilege_type STRING 权限类型。COLUMNS 各个项目下的表字段信息。字段 类型 值 table_catalog STRING 表所在的项目名称。table_schema STRING 表所在的Schema，当前为NULL。table_name STRING 表...
Parquet格式
保留字段的更多信息，请参见 保留字段。如果遇到如下两种情况时，Parquet数据的列值为null。此处配置的字段名在Logstore中不存在。将string类型字段设置为非string类型（如double、int64等），导致投递时，转换数据类型失败。说明 同一个...
管理问题数据
系统生成的问题数据表会保留字段值为空的问题数据，即所有空值均为问题数据。空值个数/总行数，固定值。空值的个数与行总数的比率与一个固定值进行比较。说明 该固定值是一个小数。重复值 重复值个数/总行数，固定值。重复值个数与总行数的...
创建索引
这些字段是日志服务的 保留字段。创建字段索引后，可以使用以下查询和分析语句：查询语句：request_method:GET and status in[200 299]，查询GET请求成功（状态码为200~299）的日志。request_method:GET not region:cn-hangzhou ，查询来自...
查询语法
如果您自定义的字段中存在 source 字段，则会与日志服务保留字段 source 冲突，此时您需要使用 Source、SOURCE 等词查询自定义的字段。tag_通过元数据信息查询日志。例如_tag_:_receive_time_:1609837139。topic_查询某日志主题下的日志。...
数据类型
日志样例 JSON日志样例如下所示，除日志服务保留字段外，还包括 class 字段、latency 字段、status 字段和 info 字段。其中 info 字段的值是JSON对象，并存在多层嵌套。配置索引 相关说明如下：IP 字段和 data 字段的值为JSON数组，所以您...
配置图表数据区
若您想替换数据集，保留字段配置 的话单击 替换当前数据集中进行数据集替换。详细操作请参见 替换数据集。新建数据集 上传本地文件 将本地文件作为源表来制作图表。预览数据集中的数据 编辑数据集 例如，当您需要创建地图类图表，需要将...
配置图表数据
替换当前数据集 若您想替换数据集，并 保留字段配置 的话单击 后选择替换当前数据集。切换数据集 单击切换框后，可切换已使用的数据集和全部数据集，并 清空字段配置。上传本地文件 把本地文件作为源表来制作图表。新建数据集 点击新建数据...
SPL指令
SPL语句*|parse-json-path='$.body' content 输入数据 content:'{"body":{"a":1,"b":2}}' 输出结果 content:'{"body":{"a":1,"b":2}}' a:'1' b:'2' 示例3：指定字段值输出模式为preserve，对于已有字段，保留原始值。SPL语句*|parse-json-...
- 产品推荐
- 这些文档可能帮助您