数据分析 Analysis

使用场景

• 实时异常检测：使用时间窗口函数实时计算交易成功率、延迟分布等指标。当分析结果触发阈值（例如 1 分钟内失败订单超过 100），结合规则引擎自动触发告警事件。

• 跨源关联分析：通过联邦查询，将 EventHouse 中的实时事件数据与 RDS 中的用户维表、OSS 中的日志文件进行 JOIN 分析，无需将数据迁移到同一存储中。

• 事件全文检索：使用 SEARCH 语法对事件内容进行全文检索，快速定位包含特定关键词的事件记录。

前提条件

• 已开通事件总线 EventBridge 服务。

• 已在数据目录 Catalog 中创建 Catalog、Namespace 和 Event Table。关于创建方法，请参见数据目录 Catalog。

进入数据分析页面

1. 登录事件总线 EventBridge 控制台。

2. 在左侧导航栏，选择事件仓 > 数据分析 Analysis。

页面分为三个区域：

执行 SQL 查询

1. 在 SQL 编辑器上方的查询范围选择器中，依次选择目标 Catalog 和 Namespace。

   说明：必须先选择查询范围，运行按钮才会启用。

2. 在时间范围选择器中选择查询的时间范围。

   支持以下预设时间范围和自定义时间范围：

   分类	可选范围
   分钟	最近 5 分钟、最近 10 分钟、最近 15 分钟
   小时	最近 1 小时、最近 6 小时、最近 24 小时
   天	半天、今天、近三天
   周	本周、近两周、近三周
   月	本月、近两个月、近三个月
   自定义	通过日期选择器指定起止时间

   默认时间范围为近三天。

3. 在 SQL 编辑器中输入查询语句。

   SQL 编辑器基于 Monaco Editor，支持语法高亮和行号显示。关于查询语法，请参见查询语法。

4. 单击运行按钮执行查询。

   运行按钮支持以下两种执行模式：

   模式	说明
   全量查询	返回所有匹配的查询结果
   LIMIT 1000	自动在查询语句末尾添加 LIMIT 1000，仅返回前 1000 条结果

   单击运行按钮右侧的下拉箭头可以切换执行模式。

查看查询结果

查询执行完成后，结果在输出面板中展示。输出面板包含 Table 和 Visualization 两个标签页。

多标签页分析

数据分析支持同时打开多个分析标签页，每个标签页独立维护查询范围、时间范围、SQL 内容和查询结果。

• 单击 SQL 编辑器区域的 + 按钮创建新的分析标签页。

• 单击标签页上的关闭按钮可以关闭标签页。

Catalog 面板操作

Catalog 面板展示数据目录的层级结构：Catalog > Namespace > Event Table > Columns。

查询语法

数据分析当前支持 SQL 查询模式，兼容 PostgreSQL SQL 语法，同时扩展了全文检索能力。详见PostgreSQL 官方手册。

SELECT order_id, amount, status
FROM "order-events"
LIMIT 10

SELECT * FROM "table_name" SEARCH 'keyword'

SELECT * FROM "order-events" SEARCH 'error'