检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据类名称 business_code String 字段业务编码 field_key String 字段key name String 字段名称 description String 字段描述 default_value String 默认值 display_type String 显示类型
索引配置参数说明 参数名称 参数说明 字段名称 日志字段名称（key）。 字段类型 日志字段值（value）的数据类型，可选值为text、keyword、long、integer、double、float、date和json。 包含中文 查询时是否区分中英文。当字段类型选择“text”时，需要设置该参数。
sec-dsc-alarm：DSC告警日志字段含义。 sec-mtd-alarm：MTD告警日志字段含义。 通用字段 表1 通用字段 字段名 字段类型 字段含义 __time Date 日志产生的时间 __raw String 原始日志 ops.source String 数据源名称 ops.rgn
SQL特性功能还在不断更新完善中，其中有一些字符串的组合已被预留为关键字在后续功能特性中使用，因此，如果您需要使用这些字符串作为字段名，请使用反引号将字段名进行包装，例如，`value`, `count`。 具体保留关键字如下： 表1 保留关键字 首字母 安全云脑保留关键字 A A
size OFFSET offset] 其中，ORDER BY表示按字段值排序。本章节内容将介绍ORDER BY语法参数说明及示例。 使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题： 分析语句
size OFFSET offset] 其中，ORDER BY表示按字段值排序。本章节内容将介绍ORDER BY语法参数说明及示例。 使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题： 分析语句
图8 筛选某字段值（一） 如果您已展开某时间点的具体日志数据，需要筛选某些字段，可以单击该字段名称前的（筛选某字段值），查询框中将按照已筛选的字段进行查询。如果需要排除某字段值，可以单击该字段名称前的。 图9 筛选某字段值（二） 默认查询并显示最近15分钟内数据。如果需要查询其
BY：指GROUP BY子句中仅包含一列。 多列GROUP BY：指GROUP BY子句中不止一列，查询语句将按照GROUP BY的所有字段分组，所有字段都相同的记录将被放在同一组中。 注意事项 GroupBy在流处理表中会产生更新结果。 示例 根据score及name两个字段对表student进行分组，并返回分组结果。
分析语句 分析语句用于对查询结果进行计算和统计。 约束与限制 查询语句不支持数学运算，比如：(age + 100) ≤ 1000。 聚合函数只支持字段，不支持表达式，比如avg(log(age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。
分析语句 分析语句用于对查询结果进行计算和统计。 约束与限制 查询语句不支持数学运算，比如：(age + 100) ≤ 1000。 聚合函数只支持字段，不支持表达式，比如avg(log(age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。
[LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance
[LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance
安全编排 分类和映射 分类和映射是指对云服务告警进行类型匹配和字段映射。 安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检
查看已有分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何查看已有分类映射。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
表示窗口时间间隔为10秒，请根据实际情况修改该时间值。 格式2：INTERVAL '10' MINUTE 表示窗口时间间隔为10分钟，请根据实际情况修改该时间值。 格式3：INTERVAL '10' DAY 表示窗口时间间隔为10天，请根据实际情况修改该时间值。 period_interval
查询子句基本结构如下所示： 字段名称 操作符 字段值 其中，可使用的操作符如操作符所示。 操作符 表1 操作符说明 操作符 说明 = 查询某字段值等于某数值的日志。 <> 查询某字段值不等于某数值的日志。 > 查询某字段值大于某数值的日志。 < 查询某字段值小于某数值的日志。 >= 查询某字段值大于或等于某数值的日志。
array -- 否 转化为小写 默认字段 coerce hash -- 否 默认字段 字段改名 rename hash -- 否 字段改名 字段改值 replace hash -- 否 字段改值 字段分割 split hash -- 否 字段分割 去除空格 strip array
OFFSET offset] 其中，GROUP BY表示按值分组。本章节内容将介绍GROUP BY语法参数说明及示例。 按字段的值分组 SELECT age GROUP BY age 表1 按字段的值分组 age 28 32 36 按字段别名分组 SELECT account_number
OFFSET offset] 其中，GROUP BY表示按值分组。本章节内容将介绍GROUP BY语法参数说明及示例。 按字段的值分组 SELECT age GROUP BY age 表1 按字段的值分组 age 28 32 36 按字段别名分组 SELECT account_number
3600 shards 是 Integer 数据管道分区个数；默认创建1个，最大支持创建64个分区 timestamp_field 否 String 时间戳字段 mapping 否 Map<String,KeyIndex> 索引字段映射；每个key对象承载一个字段的信息；存在多个
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
