单元测试报告
字段枚举值检查 字段的枚举值是否都在代码考虑范围内，是否有可能会出现新值。主键检查 物理主键或逻辑主键是否成立。数据完整性检查 代码中引用的数据能否支撑实际需求。字段间逻辑检查 字段间的业务逻辑关系是否在数据上成立，例如余额=...
多行文本
与配置面板中的 段落内容 配置项功能相同，如果两者都进行了配置，优先使用数据面板内 文本值 字段的内容。说明 当组件是以分析模式添加后，您可以单击切换数据面板右上角的 默认模式，即可在弹窗对话框内确认退出分析模式并删除该BI分析...
图标散点层（v2.x版本）
例如设置为 name，那么可视化应用上的散点标注会显示为 name 字段的值。文本样式 设置标注文字的字体、文字粗细、字号、颜色和阴影色。请参见 颜色选择器说明 进行修改文本颜色。相对位置 标注文字相对于散点的位置，包括 中心、顶部、底部...
矢量散点层（v2.x版本）
例如设置为 name，那么可视化应用上的散点标注会显示为 name 字段的值。文本样式 设置标注文字的字体、文字粗细、字号、颜色和阴影色。请参见 颜色选择器说明 进行修改文本颜色。相对位置 标注文字相对于散点的位置，包括 中心、顶部、底部...
Echarts 玫瑰图
小数精度：文本标签中数值的小数点精度，默认根据当前轴的值自动判断，也可以指定一个整数值，如 2，表示保留两位小数。外间距：勾选后，坐标轴指示器标签与坐标轴之间有一定间距。去勾选，坐标轴指示器标签与坐标轴之间没有间距。文本样式...
行级权限设置
授权：单击受控字段，右侧列表显示该字段的所有值，选择要授权的值，单击 添加，加入已授权的值列表，用户获得对应的行权限，立即生效，如下图所示。说明 若选择 所有，单击 添加 后，用户对该字段的所有值都有权限，包括未来增加的字段值...
PolicyItem
将请求中由参数 key 指定的字段的实际值和参数 value 指定的值，按指定的运算符进行比较。取值如下：>、<、>=、、=和!大小比较规则遵循字典序。in：字符串包含关系。percent：百分比值，取值范围为(0,100]的整数。表示根据请求中指定字段 ...
字段分析
SLS（Simple Log Service）具备字段分析功能，专注于对text、long和double类型字段的统计分析。此功能涵盖了字段的基本分布情况、各种统计指标以及TOP5的时间序列图，为用户提供了深入的数据洞察和可视化工具，便于理解和挖掘。前提条件 已...
数据源表授权
授权：单击受控字段，右侧列表显示该字段的所有值，选择要授权的值，单击 添加，加入已授权的值列表，空间获得对应的行权限，立即生效。说明 若选择 所有，单击 添加 后，空间对该字段的所有值都有权限，包括未来增加的字段值，即空间获得...
表格（Pro版本）
只将 pv 字段的值设置为文本高亮显示，并根据阈值显示对应的颜色。交互事件 交互事件用于对单个查询分析的结果或单个查询分析结果中的单列数据进行交互设置，加深数据分析的维度。交互事件包括打开日志库、打开快速查询、打开仪表盘、打开...
全局操作函数概览
字段值提取函数 e_regex 根据正则表达式提取字段的值并赋值给其他字段。e_json 对特定字段中的JSON对象进行JSON操作，包括JSON展开、JMES提取或者JMES提取后再展开。e_kv 通过quote提取多个源字段中的键值对信息。e_kv_delimit 通过分隔符...
从RDS MySQL数据库获取数据进行数据富化
time:1563436326 data:123 city:nanjing province:jiangsu 加工规则 根据指定的RDS MySQL数据库表中的字段值（例如 content 字段的值）去匹配日志字段，其中指定的RDS MySQL数据库表中的字段值为Key-Value形式，Key对应日志字段，Value为正...
配置相邻消息计算
通过表达式或筛选器节点解析源节点数据后，可使用相邻消息计算节点，取当前消息的某个数值字段的值（仅支持BIGINT、DOUBLE类型）与前一条消息的相同数值字段的值，按照定义的表达式进行计算，将计算的结果输出到定义的输出字段上。...
事件处理流
提取内容 通过正则表达式，提取事件中某字段的内容，填充到新的字段中。场景 告警字段："location":"cn-hangzhou-hz4" 提取 location 字段的地域和具体位置信息填充到 region 和 datacenter 字段中。动作配置 待提取字段：location 提取正...
数据脱敏
所有人生效/所有人不生效 后续查看上述指定字段的数值时：权限生效人员查看到的字段值会根据配置的权限规则而受限，只能看到脱敏后的字段值。权限未生效人员不受权限规则限制，可查看完整字段值。单击 完成。设置其他字段的查看权限。未被...
行级管控
不具备所有行权限的用户，对行级管控表进行SQL查询、订正、删除时，筛选条件有如下限制：需要明确受管控字段的筛选值，且筛选值在管控值列表内。筛选条件会受到一些限制，例如：Where条件仅支持=和 in 两种操作符。OR、XOR、逻辑非等运算...
UNNEST子句
在复杂的业务场景下，日志字段的值可能为数组（array）、对象（map）等类型。对这种特殊类型的日志字段进行查询和分析时，您可以先使用UNNEST子句将字段值展开。语法 将array类型的数据展开为多行单列形式，列名为 column_name。UNNEST(x)...
为什么查询和分析时，字段值会被截断？
当单个字段值长度超过最大长度时，超出部分被截断，不参与查询和分析。日志服务查询和分析的字段值长度存在如下限制。查询时，单个字段值最大长度为512 KB（524,288 字节），超出部分不参与查询。分析时，默认支持的字段值最大长度为2 KB...
流程控制函数
函数示例 如果 content 字段的值为 123，则先删除 age 字段和 name 字段，然后将 content 字段的值设置为 ctx。原始日志 content:123 age:23 name:twiss 加工规则 e_if(e_search("content=123"),e_compose(e_drop_fields("age|name"),e_...
列级权限
设置查看规则 当您的数据集中存在敏感字段（员工级别、员工薪资、客户姓名等）时，系统将该字段的值隐藏。此时，您可以配置权限规则为 禁止查看。登录 Quick BI控制台，在工作台中设置目标数据集的列级权限。打开 启用列级权限 开关。启用...
ALIYUN:OTS:SearchIndex
您可以选择部分主键列作为路由字段，在进行索引数据写入时，会根据路由字段的值计算索引数据的分布位置，路由字段的值相同的记录会被索引到相同的数据分区中。FieldSchemas语法"FieldSchemas":[{"Index":Boolean,"IsArray":Boolean,...
查询和分析
无 字段值大小 单个字段值最大为512 KB，超出部分不参与查询。如果单个字段长度大于512 KB，有一定几率无法通过关键词查询到日志，但数据仍然是完整的。操作并发数 单个Project支持的最大查询操作并发数为100个。例如100个用户同时在同一个...
Map映射函数和运算符
示例 使用histogram函数获取各个请求方法对应的请求数量，然后通过element_at函数获取 DELETE 字段的值。查询和分析语句*|SELECT histogram(request_method)AS request_method,element_at(histogram(request_method),'DELETE')AS"count...
设置数据库索引
注意 如果一个记录在一个唯一索引中没有索引字段的值，则该索引将为该记录存储一个空值。由于唯一约束限制，只会允许一个记录缺少索引字段。对多于一个以上的记录没有索引字段的值或缺少索引字段，索引构建将失败，提示重复键错误。索引...
字段映射
映射规则 IDaaS 目前支持两种方式进行字段映射：选择字段：选择同步来源中的某个字段，直接将它的值作为同步目标对应字段的值。IDaaS 针对不同的身份提供方会有不同的字段范围，如果您所需要的字段不在范围内，可使用表达式进行设置。表达...
查询语法
long或double类型 只有设置字段的数据类型为long或double后，才能通过数值范围查询该字段的值。如果字段的数据类型不被设置为double、long或者查询时数值范围的语法错误，那么日志服务会按照全文查询方式进行查询，这样查询到的结果可能与...
OCR&文档自学习FAQ
检查字段的高级配置。测试结果中出现识别字段错误怎么办？检查字段类型的选择，例如将常规调整为数字类型，可更加精准的识别字段。检查字段的高级配置。测试结果选框偏移怎么办？检查参照字段或识别字段框选是否符合要求。检查模板图片是否...
数据解析工作台说明
值转化 配置判断条件，将解析任务中流转消息的某个字段的值，转化为另一个值，该值可以输出到原字段或新定义的字段。配置值转化 数据聚合 类比为Flink SQL的窗口函数，将解析任务中流转消息的字段按照窗口进行聚合计算。配置数据聚合 超时...
自定义属性
自定义属性功能使版本拥有一个动态的返回值，可以动态地给版本的返回信息中新增字段，也可以随时修改字段的值。如何在客户端使用该字段，请参考客户端SDK文档，服务端只进行配置。自定义属性管理 导航：导航：OTA-系统（应用）升级-【操作...
FieldSchema
表示多元索引所有字段的配置信息。数据结构 message FieldSchema { optional string field_name=1;optional FieldType field_type=2;optional string analyzer=4;optional bool index=5;optional bool sort_and_agg=6;optional bool store=...
OpsDoc
简介 在算分过程中，经常会根据文档中字段的内容给予文档不同的分数，从而控制整个排序结果。OpsDoc类封装了一些文档操作接口，通过这些接口用户可以获取文档中的字段。需要注意的是，通过OpsDoc对象获取的字段，必须是出现在控制台上属性...
图文解释
数据集字段 在数据集字段中选择需要标注解析的文本字段。提示 默认提示区域无需修改。点击链接跳转 无需配置，不生效。文本高亮 无需配置，不生效。卡片样式配置 无需配置，不生效。SAM分割预处理 区（可选）SAM分割预处理 用于从数据集中...
导入MySQL数据
CheckPoint字段起始值 设置CheckPoint字段的起始值。附加字段 添加附加字段，格式为 map[string]string。例如查询语句为 select a,b from t；系统默认导入两个字段 a、b，您可以添加其他字段导入到日志服务，例如{"k1":"v1","k2":"v2"}。...
数据结构
时间字段修改 修改时间字段的值，就是修改日志的事件时间。可以用日期时间函数对其进行更多的操作。说明 如果删除了时间字段，在输出日志时，会取数据加工处理数据时的系统时间作为新的事件时间。标签 标签（tag）指日志存在标记，用于区分...
事件判断
status 字段值为 200，且 request_method 字段值为 GET，且 header_length，且 body_length 的字段值之和小于等于 1000 的日志事件，添加一个新字段 type，其值为 normal。SLS DSL编排 e_if(op_and(e_search('status:200 and request_...
特定结构化数据函数
原始日志 content:{"abc":123,"xyz":"test"} 加工规则 e_set("json",json_parse(v("content")))加工结果 content:{"abc":123,"xyz":"test"} json:{"abc":123,"xyz":"test"} 示例2：提取content字段的值，如果不是JSON格式，则返回default的...
修改地图区域样式
area_id：area_id字段的数据必须从属于 默认数据 内的adcode值。例如在 默认数据 内设置的adcode值是浙江省330000，映射数据 栏内的area_id字段数值必须在浙江省范围内的区域数值，如台州市331000数值。value value字段有以下两个作用：...
修改地图区域样式
area_id：area_id字段的数据必须从属于 默认数据 内的adcode值。例如在 默认数据 内设置的adcode值是浙江省330000，映射数据 栏内的area_id字段数值必须在浙江省范围内的区域数值，如台州市331000数值。value value字段有以下两个作用：...
JSON函数
如果日志字段的值为JSON类型且需要展开为多行，请使用unnest语法。更多信息，请参见 UNNEST子句。如果字符串被解析成JSON类型失败，则返回null。如果在采集过程中，JSON日志被截断，则在使用JSON函数进行查询与分析时，系统将报错且中止...
事件配置
在 表格 或 原始 页签中，单击任意日志字段的值，会弹出 预设 窗口，提供的操作如下表所述。例如，您查询和分析框中的语句为*|SELECT status as dim,count(1)as c group by dim。当您单击原始日志字段host中的203.0.113.1时，查询和分析框...
- 产品推荐
- 这些文档可能帮助您