查询语法

text、long、double、JSON,且针对具体的字段进行查询,其查询语法为:indexname1[:|>|>=|<||=|in]keyword1[[and|or|not]indexname2.]indexname1 是需要查询字段名,如果字段名中有(空格)、-(连字符)等字符,则需要使用""(双引号)...

创建索引

创建字段索引后,可以使用以下查询和分析语句:查询语句:request_method:GET and status in[200 299],查询GET请求成功(状态码为200~299)的日志。request_method:GET not region:cn-hangzhou ,查询来自非杭州地域的GET请求的日志。查询...

日志查询

查询语句中使用WAF日志包含的字段作为查询字段,关于支持使用查询字段,请参见 日志字段说明。如果您不了解日志查询语法,推荐您使用 高级搜索。您只需在语句输入框上方展开 高级搜索,设置搜索条件并单击 搜索,语句输入框即可自动生成...

复合查询控件

单击 配置查询字段 为控件添加需要查询的字段。在复合查询控件配置页面 样式 页签,可对控件进行以下设置:配置项 配置说明 标题与卡片 可设置控件的 标题 和 组件内容。标题 在标题里,设置控件是否显示标题及标题的样式.支持设置 分割线...

查看敏感数据血缘(公测)

关联但识别结果不一致的字段分析 帮助您识别出与查询字段有血缘关系,但敏感字段类型识别结果不一致的字段。例如,查询A字段,敏感数据类型为姓名,与其有血缘关系的字段有B(姓名)、C(省份),则识别结果不一致的字段是C。使用限制 仅...

事件分析

选择查询字段(可选):选择需要查询的字段,并输入对应的值。当选择的字段为分值(score)时,可填写分值的范围(闭区间)。自定义列 除页面默认展示的列以外,用户可自行添加/删除需要展示的列,并编排列的顺序。点击页面最右侧的设置...

Dataphin管道任务从Oracle读取绝对值小于1的小数,只...

从Oracle同步数据到ODPS,Oracle字段VERPR2是number类型,目标ODPS字段是String类型。预览时,小数的整数位为0时,整数位的0不见了,写入ODPS结果也是不带0的。详细信息 Oracle本身的特性会导致绝对值小于1的小数,则只会显示小数点后面的...

多元索引最佳实践

数据查询:根据meta映射表将用户查询字段进行转化,例如“用户2”要查询b=4&d=5,则转化为keyword_1=4&keyword_3=5。多元索引使用实践 查询优化 如果查询Query特别复杂,例如条件过多、嵌套太深、TermsQuery中的元素过多等,则查询延时可能...

嵌套类型查询

设置嵌套类型列的路径,即要查询字段的父路径。TermQuery termQuery=new TermQuery();构造NestedQuery的子查询。termQuery.setFieldName("col_nested.nested_2.nested_2_2");设置列名,即要查询字段的完整路径。termQuery.setTerm...

嵌套类型查询

设置嵌套类型列的路径,即要查询字段的父路径。TermQuery termQuery=new TermQuery();构造NestedQuery的子查询。termQuery.setFieldName("col_nested.nested_2.nested_2_2");设置列名,即要查询字段的完整路径。termQuery.setTerm...

图表内创建查询条件

日期查询字段更多应用请参见 日期查询。数值输入框 当关联字段为度量时,可以在查询控件中选择聚合方式,默认为求和,也可以选择无聚合或其他聚合方式。说明 聚合查询控件无法查询明细数据。在条件形式中,您可以选择不同的展现形式,可以...

媒资搜索协议

(field1='value1' or field2='value2')' ' 单引号,当指定的查询字段为字符串类型时,字段值需要以单引号开始,单引号结束。field='value',逗号,多值查询使用。用于分隔多个查询值。field in('value1','value2')()[]开闭区间规则,...

媒资搜索过滤说明

field=('value1','value2')' ' 单引号,指定的查询字段需要以单引号开始,单引号结束。field='value',逗号,多值查询使用。用于分隔多个查询值。field in('value1','value2')()[]开闭区间,范围查询时使用。()表示不包含边界值,[]表示包含...

Dataphin表中存在字段查询时报错没有该字段

问题描述 本文主要介绍如何解决Dataphin表中...查询字段存在使用字段。查找该字段报错没有该字段。问题原因 该问题的原因是数据表在dataphin上元数据不同步导致。解决方案 在数据资产进行元数据的刷新。点击资产>地图>。适用于 Dataphin

多轮对话搜索

字段字段名称,对采用OSS文件格式作为数据源的实例,字段名称跟离线数据解析结果字段对应,离线解析结果默认的字段名称包括:字段名称 字段描述 字段类型 docId 主键、唯一标识id varchar name 文件名称 varchar title 解析片段标题内容 ...

使用Kafka客户端消费订阅数据

新版数据订阅支持使用0.11版本至2.7版本的Kafka客户端消费订阅数据,DTS为您提供了Kafka客户端Demo,本文将介绍该客户端的使用说明。注意事项 使用本文提供的Demo消费数据时,如果采用auto commit(自动提交),可能会因为数据还没被消费完...

BI分析模式数据面板功能介绍

查询结果面板 BI分析模式组件数据面板最下方的 查询结果 区域,可以查询字段映射绑定后的数据内容。具体功能操作如下:功能 说明 设置返回数据量 单击 查询结果 输入框,自定义输入从数据集中获取并返回的数据条数,即可设定可查询数据的...

通过SQL模式创建API(服务单元)

命令格式 select max(<返回参数1>)as<别名c>,sum(<返回参数1>)as<别名b>,min(<返回参数1>)as<别名d>,count(*)as<别名e>from<服务单元A>where<请求参数名1>like${请求参数值1} 使用示例-在服务单元A中查询字段c%like%id_card时,返回字段a的...

日志服务与Elasticsearch的兼容性

Elasticsearch 日志服务 说明@timestamp_time_如果查询语句中指定了@timestamp 字段,则实际查询使用的是日志服务的_time_字段。id 无 如果日志服务的数据中存在_id 字段,则映射为_id 字段;如果不存在,则自动使用 uuid 或_pack_meta ...

功能特性

组管理 扩展字段 基础管理能力 新增、修改、删除等基础管理能力 扩展字段 修改扩展字段状态 启用/禁用扩展字段 扩展字段 查询扩展字段 基于字段显示名称查询扩展字段 扩展字段 字段类型配置 支持输入框/下拉框/勾选框等呈现方式、字符串/...

OGG for Big Data

src:oracle字段名称,必须;dest:datahub field,必须;destOld:变更前数据落到datahub的field,可选;isShardColumn:是否作为shard的hashkey,可选,默认为false,可以被shardId覆盖 isDateFormat:timestamp字段是否采用DateFormat格式转换,默认...

恢复Oracle Standalone数据库的准备工作

ls-alh$ORACLE_HOME/bin/oracle 如下返回结果表示$ORACLE_HOME/bin/Oracle 文件所在的用户组为 oracle:oinstall:=-rwsr-s-x 1 oracle oinstall 421M Mar 15 03:04/opt/oracle/product/19c/dbhome_1/bin/oracle=您可以通过以下命令将目标...

集成日志服务告警

系统收到事件后会根据恢复字段查询告警事件,包含指定字段的事件会自动进行恢复。用于指定恢复事件的字段必须选择原事件中等价于告警等级的字段,且不可使用$.severity 字段。例如恢复字段为 {$.eventType="resolved"},则系统会自动恢复该...

通过自定义集成方式接入告警

系统收到事件后会根据恢复字段查询告警事件,包含指定字段的事件会自动进行恢复。用于指定恢复事件的字段必须选择原事件中等价于告警等级的字段,且不可使用$.severity 字段。例如恢复字段为 {$.eventType="resolved"},则系统会自动恢复该...

创建元数据

Rowkey 配置 在读写HBase的数据时,需要通过RowKey字段查询到数据所在的Region及Region下的MemStore和HFile。分隔符 基于业务数据中的分隔符选择对应的分隔符。当只有一个Rowkey字段时,也需要选择分隔符,这时分割符可以任意选一个即可。...

创建元数据

Rowkey 配置 在读写HBase的数据时,需要通过RowKey字段查询到数据所在的Region及Region下的MemStore和HFile。分隔符 基于业务数据中的分隔符选择对应的分隔符。当只有一个Rowkey字段时,也需要选择分隔符,这时分割符可以任意选一个即可。...

电话号码函数

电话号码函数用于分析中国内地地域电话号码的归属地、运营商等信息。...字段样例 mobile:1881111*查询和分析语句*|SELECT mobile_province(mobile)AS Province,count(1)AS PV GROUP BY Province ORDER BY PV DESC 查询和分析结果

配置威胁检测规则

NOT IN:in取否,多个字段用半角逗号(,)分隔,支持字符串类型字段。REGEXP:正则判断,支持字符串类型字段。NOT REDEXP:正则模式取否,支持字符串类型字段。THREAT DETECT:威胁检测规则,只支持验证src_ip、dst_ip、domain、url、md5...

日志功能配置及查询

2.使用打标字段进阶查询 完成打标后,在日志查询页面可以看到打标的字段可被用于筛选。系统提供了多种判断操作符可用于不同条件的筛选,其中操作符"=~"为匹配正则表达式,操作符!为不匹配正则表达式。如图过滤"caller=custom_mysql_user_...

账单域API使用手册

查询 数据 字段使用 API 入参 主要出参字段 计费项 查询实例账单服务:DescribeInstanceBill IsBillingItem:true 按月查询:BillingCycle:YYYY-MM 按日查询:Granularity:DAILY BillingCycle:YYYY-MM BillingDate:YYYY-MM-DD ...

Quick BI查询控件字段如何设置排序?

方法如下:打开查询控件使用的数据集,对关联字段排序即可,这里的排序支持升序、降序及自定义排序。查询控件为下拉形式时,在查询控件中选择单个数据集-排序字段可以设置升序、降序。适用于 Quick BI 说明:本文适用于公共云v4.5版本可视...

查询与分析日志的常见报错

ErrorType:SyntaxError.ErrorPosition,line:1,column:19.ErrorMessage:line 1:19:Expression"data"is not of type ROW 报错原因 查询和分析语句中所使用字段的数据类型错误。解决方法 检查及修改查询和分析语句,然后重新执行。ErrorType...

新建查询控件

数值查询字段更多应用请参见 数值查询。文本输入框 与数值输入框类似,文本框可以选择 条件形式 为 单条件、或条件、且条件。为 product_sub_type 字段设定默认值时,规则及对应SQL语法关系如下:规则 SQL语法 精确匹配 product_sub_type='...

数据类型

content:{ remote_addr:"192.0.2.0"request:{ request_length:"73"request_method:"GE 更多参考信息 关于查询和分析JSON日志的更多操作场景和常见问题,包括设置索引、查询和分析具有索引的JSON字段使用JSON函数、分析JSON数组等,请参见...

文本查询

动态函数支持设置 查询字段最大值、查询值字段最小值 和 查询值字段第一项。说明 查询值字段第一项 取的是 数据集 中该查询值字段的第一个值,如果在数据集中该字段有排序(升降序、自定义排序等),则按照这个排序的第一个取,不受到上方...

查询和分析JSON日志

如果只需查询部分字段、建议使用字段索引,减少索引流量。如果需要对字段进行分析(SELECT语句),必须创建字段索引。配置字段索引。以下是JSON格式的日志示例和对应字段的配置。topic_、_source_、_tag_是系统的保留字段,更多信息请参见 ...

导入MySQL数据

您可以将自建MySQL数据库或RDS MySQL数据库中的数据导入到日志服务,实现数据的查询分析、加工等操作。本文介绍导入MySQL数据的操作步骤。前提条件 已创建MySQL数据库,并已设置具备最小读权限的数据库账号。在MySQL数据库中添加白名单。请...

Schema约束

如果手动创建了表,则可以使用SQL查询,但是字段的数据类型不匹配不会报错。说明 无约束是为了 兼容旧版TSDB接口 而保留的一种策略,不建议使用无约束策略。数据写入方式与Schema约束的选择 在Lindorm时序引擎中,数据写入时的Schema约束...

使用评估表达式设置触发条件

使用SELECT子查询(包含SELECT*FROM(SELECT.))设置触发条件表达式时可引用SELECT子查询中的字段。时序数据 使用SELECT promql(.)通过promql_query(string)、promql_query_range(string,string)函数返回固定字段metric、labels、time和...

字段设置

日志服务字段设置提供了一键式交互查询体验,帮助您快速分析某一字段在指定时间内的分布情况。前提条件 已开启对应字段的索引和统计功能。具体操作,请参见 创建索引。例如,访问日志中存在 request_method 和 request_time 字段,可参考...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云原生数据仓库 AnalyticDB PostgreSQL版 弹性公网IP 短信服务 人工智能平台 PAI 物联网平台 对象存储
新人特惠 爆款特惠 最新活动 免费试用