检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询与分析语法-V2 查询与分析语法概述 检索 SQL语法参考 SecMaster SQL语法参考 父主题： 威胁运营
SecMaster SQL语法参考 语法支持的类型 语法定义 数据操作语句DML 父主题： 查询与分析语法-V2
设置模型逻辑，参数说明如表2所示。 表2 设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 查询分析语句由查询语句和分析语句构成，格式为查询语句|分析语句，查询分析语句语法详细内容请参见查询与分析语法概述。 说明： 如果筛留字段为text类型
表格 查询分析结果可以通过表格形式进行展示。 表格为最常见的数据展示类型，通过对数据的整理，可以快速对数据进行分析。在安全云脑中，通过查询分析语句得到的数据结果在图表统计中，默认以表格形式进行展示。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
标签管理服务支持的SecMaster操作列表 操作名称 资源类型 事件名称 查询资源实例列表 Workspace listResourceInstance 查询资源实例数量 Workspace countResourceInstance 批量查询资源标签 Tag batchTagResources 批量删除资源标签
不同的索引配置，将会产生不同的查询和分析结果，请根据您的需求合理配置索引。 如果您需要使用分析功能，必须配置字段索引。配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询，缩小查询范围。例如查询语句level:error，表示查询level字段值包含error的日志。
]] [LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city
分析语句 SELECT GROUP BY HAVING ORDER BY LIMIT 函数 聚合函数 父主题： 查询与分析语法-V1
SQL由查询语句和分析语句组成，以竖线 | 分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。
检索 SQL语法参考 检索SQL语法概述 查询语句 分析语句 父主题： 查询与分析语法-V2
运营对象”，默认进入运营对象的数据类管理页面。 图2 进入数据类管理页面 在数据类列表中，查看已有数据类信息。 当数据类较多时，可以通过搜索功能，可快速查询指定数据类。 在数据类列表中，可以查看数据类的名称、业务编码、是否为内置数据类等信息。 如需查看某个数据类的详细信息，可单击目标数据类的名称，右侧将弹出目标数据类的详情页面。
]] [LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city
length 长度 length(string) -> integer SELECT length('hello') LIMIT 1 locate 查找字符串 locate(string, string) -> integer SELECT locate('o', 'hello') LIMIT
GROUP BY 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
HAVING 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
LIMIT 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
聚合函数 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
ORDER BY 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
分析语句 SELECT GROUP BY HAVING ORDER BY LIMIT 函数 聚合函数 父主题： 检索 SQL语法参考
在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 在下方选择“图表统计”页签，并在图表统计页面右侧的“图表类型”中选择。 配置饼图参数。 表1 饼图参数配置 参数类别
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
