检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
13 最大值：13 ends_at Long 告警清除时间（时间戳） 最小值：13 最大值：13 id String 告警id 最小长度：0 最大长度：64 starts_at Long 告警产生时间（时间戳） 最小值：13 最大值：13 timeout Long 告警自动清除时间
对比数值 选择显示最大值、最小值、平均值、求和值等，可勾选多个。 图形配置 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。
数值字号 显示值的字号，取值范围为12px~80px。 数值单位 显示值的单位。 单位字号 显示值单位的字号，取值范围为12px~50px。 小数点位数 设置显示数值小数点位数。 背景配置 背景色 图表的背景颜色，支持深色或浅色。 父主题： 使用统计图表将日志可视化
1 最大值：2147483647 search_time_range 是 Integer 查询执行任务时最近数据的时间范围，最大值为60 minute：最小值：1；最大值：60 hour：最小值：1；最大值：24 search_time_range_unit 是 String 查询时间单位
op_ifnull 返回第一个值不为None的表达式的值。 op_coalesce 返回第一个值不为None的表达式的值。 e_has 判断字段是否存在。 函数格式 e_has("key") 参数说明 参数名称 参数类型 是否必填 说明 key String 是 日志的字段名。
ASCII码对照表 表1 ASCII码对照表 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 0 NUL（空字符） 32 空格 64 @ 96 ` 1 SOH（标题开始） 33 !
Double类型的字段值位数 Double类型的字段值最多52位。 如果浮点数编码位数超过52位，会造成精度损失。 不涉及。
单击字段分布值统计或智能聚合时间折线图，会自动跳转到可视化界面并生成对应的SQL查询语句进行查询，更加直观地展示字段值的分布和变化趋势。更多信息请参见可视化。
0 最大值：1700000000000 modify_time Long 更新时间，为毫秒时间戳 最小值：0 最大值：1700000000000 project_id String 项目ID，获取方式请参见：获取账号ID、项目ID、日志组ID、日志流ID（lts_api_0006.
默认值为None，表示不进行分隔。 返回结果 返回字典形式数据。 函数示例 单个IP查询。
SELECT CASE WHEN httpStatus = 200 THEN 1 ELSE 0 END NULLIF(value1, value2) 如果value1和value2相等，返回空值，否则返回value1。
为http_status为2XX的日志，添加type字段，并将字段值设置为正常。 为http_status为3XX的日志，添加type字段，并将字段值设置为重定向。 为http_status为4XX的日志，添加type字段，并将字段值设置为错误。
静态列表项 设置Key值对应的Value，多次单击“添加静态列表项”可添加多个Value。 单击“添加静态列表项”可添加Value，需配置如下参数： 列表项名称：需要过滤的Key值对应的Value字段名称。
图例内容 选择显示值和百分比，可勾选多个。 图例位置 图例在图表中的位置，选择图表顶部或图表右边。 图形配置 外半径 指定饼图外半径值。取值范围为40~100 。 内半径 指定饼图内半径值。取值范围为0~100。 上边距 坐标轴距离图表上边界距离。
语法：regexp_like(expr, regularExpr) 表4 参数说明 参数名称 描述 类型 是否必选 expr 目标字符串 String 是 regularExpr 包含捕获组的正则表达式，(\d)(\d)表示两个捕获组 String 是 返回值类型： Boolean
])/ LEAST([expr1, ...])函数 GREATEST函数，计算零个或多个表达式，并根据上述比较返回最大值。 LEAST函数，计算零个或多个表达式，并根据上述比较返回最小值。
ICAgent结构化解析商用前：LTS服务端支持原始日志content及其结构化字段的存储及搜索等能力，但是免去了结构化字段，即上述ip、status、cost_time、url字段及其value值的存储、索引及读写流量费用，仅收取content字段及其value值的存储、读写及索引流量费用
ASCII码对照表 表5 ASCII码对照表 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 ASCII值 控制字符 0 NUL（空字符） 32 空格 64 @ 96 ` 1 SOH（标题开始） 33 !
DAILY：最小值：0，最大值：23 WEEKLY：最小值：0，最大值：23 day_of_week 否 Integer 当字段type为"WEEKLY"时取该字段（周日~周六）。
以year和years为例，如果参数传递的是year，表示在年份粒度上覆盖为year参数的值；如果传递的是years，表示在年份粒度上增加years参数的值。同时要一起组合使用的dt_add函数支持在特定时间粒度上修改（增加、减少、覆盖）日期时间的值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
