检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
志数据，通过时间通配符来匹配日志，每条日志的行首显示日志的打印时间；如果日志中的时间格式为：2019-01-01 23:59:59，时间通配符应该填写为：YYYY-MM-DD hh:mm:ss；如果日志中的时间格式为：19-1-1 23:59:59，时间通配符应该填写为：YY-M-D
localtimestamp函数 返回本地的日期和时间。 year_of_week函数 返回目标日期在ISO周日历中的年份。year_of_week函数等同于yow函数。 yow函数 返回目标日期在ISO周日历中的年份。year_of_week函数等同于yow函数。 time_series函数 用于补全您查询时间窗口内缺失的数据。
IP地址，表示解析该IP地址所属国家、省分和市信息。如果包含多个IP地址，可通过ip_sep参数指定分割符。 keep_fields Tuple 否 返回结果中包含的key信息。支持的key如下列表： city：城市名称。 province：省份名称。 country：国家名称。 isp：所属网络运营商名称。
} ] } } 多层数组对象嵌套的复杂JSON数据加工 以一个复杂的保护多层数组嵌套的对象为示例，将users下的每个对象中的login_histories的每个登录信息都拆成一个登录事件。 原始日志 { "content":{ "users": [ {
https%3A%2F%www.example.org%2FHello%2Fasdah 示例2：对数据进行URL编码。其中，未设置plus参数，不转换数据中的空格为加号。 测试数据 { "content": "1 2+3:4" } 加工规则 e_set("URL",url_encoding(v("content")))
Topic进行实例注册。详情见接口注册DMSkafka实例 obs_transfer_path String OBS转储路径，指OBS日志桶中的路径。 obs_eps_id String OBS企业项目ID。 obs_encrypted_enable Boolean OBS是否开启加密。
2023-02-14T14:35:57.000Z DATE_TRUNC(<unit>, <timestamp_expr>)函数 舍去时间戳<timestamp_expr>中精度大于所选单位<unit>的值，将其置为零，并作为新时间戳返回。单位可以是'milliseconds'（毫秒）, 'second'（秒）,
日志流名称别名 enterprise_project_name 否 String 企业项目名称 说明： 只能由中文、英文字母、数字、下划线、中划线组成，且不能使用任何大小写形式的“default”； 描述不超过512个字符。 表4 tagsBody 参数 是否必选 参数类型 描述 key
is_analysis_query 否 Boolean 是否为带管道符的sql分析语句。当该参数为true时，将依照body体中的query参数内容进行查询，且body体中除start_time与end_time以外的参数失效，分页、排序、查询结果条数等功能请依照sql语法规则实现。查询结
Topic进行实例注册。详情见接口注册DMSkafka实例 obs_transfer_path 否 String OBS转储路径,指OBS日志桶中的路径。 obs_eps_id 否 String OBS企业项目ID。 obs_encrypted_enable 否 Boolean OBS是否开启加密。
Topic进行实例注册。详情见接口注册DMSkafka实例 obs_transfer_path 否 String OBS转储路径,指OBS日志桶中的路径。 obs_eps_id 否 String OBS企业项目ID。 obs_encrypted_enable 否 Boolean OBS是否开启加密。
目前支持"GROUP BY", "LIKE"和"WHERE"。默认为"SELECT *"。 original_content 否 Boolean 返回内容中是否包含原始日志， 默认为false。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 struct_logs Array
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
