本文介绍逻辑运算符的基本语法及示例。
注意
- 在日志服务分析语句中，表示字符串的字符必须使用单引号（''）包裹，无符号包裹或被双引号（""）包裹的字符表示字段名或列名。例如：'status'表示字符串status，status或"status"表示日志字段status。
- 逻辑运算符优先级从高到低为not、and、or。您可以使用圆括号改变默认的计算顺序。
- 逻辑运算只支持输入值为true、false或null的布尔表达式。
| 运算符 | 语法 | 说明 |
|---|---|---|
| AND运算符 | x AND y | x和y的值都为true时，返回结果为true。 |
| OR运算符 | x OR y | x和y中任意一个的值为true时，返回结果为true。 |
| NOT运算符 | NOT x | x的值为false时，返回结果为true。 |
AND运算符
x和y的值都为true时，返回结果为true。
语法
x AND y 参数说明
| 参数 | 说明 |
|---|---|
| x | 参数值为布尔表达式。 |
| y | 参数值为布尔表达式。 |
返回值类型
boolean类型。
示例
如果status字段值为200且request_method字段值为GET，则返回true。否则返回false。
- 查询和分析语句
*|SELECT status=200 AND request_method='GET' - 查询和分析结果
OR运算符
x和y中任意一个的值为true时，返回结果为true。
语法
x OR y 参数说明
| 参数 | 说明 |
|---|---|
| x | 参数值为布尔表达式。 |
| y | 参数值为布尔表达式。 |
返回值类型
boolean类型。
示例
查找request_uri字段值是以file-8或file-6的结尾的日志。
- 查询和分析语句
*|SELECT * WHERE request_uri LIKE '%file-8' OR request_uri LIKE '%file-6' - 查询和分析结果
NOT运算符
x的值为false时，返回结果为true。
语法
NOT x 参数说明
| 参数 | 说明 |
|---|---|
| x | 参数值为布尔表达式。 |
返回值类型
boolean类型。
示例
统计请求状态码不为200时的请求时长。
- 查询和分析语句
*|SELECT request_time WHERE NOT status=200 - 查询和分析结果
附录：真值表
x和y的值为true、false或null时，真值表如下所示。
| x | y | x AND y | x OR y | NOT x |
|---|---|---|---|---|
| true | true | true | true | false |
| true | false | false | true | false |
| true | null | null | true | false |
| false | true | false | true | true |
| false | false | false | false | true |
| false | null | false | null | true |
| null | true | null | true | null |
| null | false | false | null | null |
| null | null | null | null | null |