通用聚合函数_分析语法与函数_实时分析_用户指南

日志服务查询分析功能支持通过通用聚合函数进行日志分析，详细语句及含义如下：

语句	含义	示例
`arbitrary(x)`	随机返回x列中的一个值	`latency > 100 \| select arbitrary(method)`
`avg(x)`	计算x列的算数平均值	`latency > 100 \| select avg(latency)`
`checksum(x)`	计算某一列的checksum，返回base64编码	`latency > 100 \| select checksum(method)`
`count(*)`	计算某一列的个数	-
`count(x)`	计算某一列非空的个数	`latency > 100 \| count(method)`
`count_if(x)`	计算x=true的个数	`latency > 100 \| count(url like ‘%abc’)`
`geometric_mean(x)`	计算某一列的几何平均数	`latency > 100 \| select geometric_mean(latency)`
`max_by(x,y)`	返回当y取最大值时，x当前的值	查询延时最高的时候，对应的method： `latency>100 \| select max_by(method,latency)`
`max_by(x,y,n)`	返回y最高的n行，对应的x的值	查询延时最高的3行，对应的method： `latency > 100 \| select max_by(method,latency,3)`
`min_by(x,y)`	返回当y取最小值时，x当前的值	查询延时最低的请求，对应的method： `* \| select min_by(x,y)`
`min_by(x,y,n)`	返回y最小的n行，对应的x的值	查询延时最小的3行，对应的method： `* \| select max_by(method,latency,3)`
`max(x)`	返回最大值	`latency > 100\| select max(inflow)`
`min(x)`	返回最小值	`latency > 100\| select min(inflow)`
`sum(x)`	返回x列的和	`latency > 10 \| select sum(inflow)`
`bitwise_and_agg(x)`	对某一列的所有数值做and计算	-
`bitwise_or_agg(x)`	对某一列的数值做or计算	-

通用聚合函数