表示

本文介绍条件表达式的基本语法和示例。 日志服务支持如下条件表达式。 注意 在日志服务分析语句中，表示字符串的字符必须使用单引号（”）包裹，无符号包裹或被双引号（””）包裹的字符表示字段名或列名。例如：’status’表示字符串status，status或”status”表示日…

本文介绍地理函数的基本语法及示例。 注意 在日志服务分析语句中，表示字符串的字符必须使用单引号（”）包裹，无符号包裹或被双引号（””）包裹的字符表示字段名或列名。例如：’status’表示字符串status，status或”status”表示日志字段status。 函数名称 …

本文介绍位运算函数的基本语法及示例。 注意 在日志服务分析语句中，表示字符串的字符必须使用单引号（”）包裹，无符号包裹或被双引号（””）包裹的字符表示字段名或列名。例如：’status’表示字符串status，status或”status”表示日志字段status。 函数名称…

本文介绍数学统计函数的基础语法及示例。 日志服务支持如下数学统计函数。 重要 在日志服务分析语句中，表示字符串的字符必须使用单引号（”）包裹，无符号包裹或被双引号（””）包裹的字符表示字段名或列名。例如：’status’表示字符串status，status或”status”表…

嵌套子查询是指将一个SELECT语句嵌套在另一个SELECT语句中。针对复杂的分析场景，您可以使用嵌套子查询。 基本语法 使用嵌套子查询时，需在SELECT语句中指定FROM子句。 * | SELECT key FROM (sub_query) 注意 子查询语句需被包裹在半角圆括号()中。 在子查询语句中，需指定关键字FROM log，表示在当前Logsto…

本文介绍数据加工语法相关的数据结构及其说明。 基本数据结构 基本数据结构的不同类型和说明如下表所示： 类型 说明 整数 用于设置字段值或者函数的参数传递。 例如e_set(“f1”, 100)表示设置字段f1的值为100。 浮点 用于设置字段值或者函数的参数传递。 例如e_set(“f1”, 1.5)表示设置字段f1的值为1.5。 字符串（String） 字…

本文介绍Web应用防火墙（Web Application Firewall，简称WAF）日志中包含的专有字段的说明。 必选字段 必选字段表示WAF日志中一定包含的字段。 名称 说明 取值示例 bypass_matched_ids 客户端请求命中的WAF放行类规则的ID，具体包括白名单规则、设置了放行动作的自定义防护策略规则。 如果请求同时命中了多条放行类规则…

本文介绍PolarDB-X 2.0 SQL审计日志的字段详情。 字段 说明 __topic__ 日志主题，固定为polardbx_sqlaudit。 affect_rows 执行SQL返回的行数。 增删改时表示影响的行数。 查询语句时表示返回的行数。 autocommit 执行SQL时，是否打开了autocommit功能。取值如下： 0：关闭。 1或NULL…

x13-auto-arima包括自动ARIMA模型选择程序，主要基于TRMO（1996）及后续修订中实施的Gomez和Maravall（1998）的程序。 背景信息 x13_auto_arima选择过程如下： default model esitmation 当frequency = 1时，默认模型是(0,1,1) 。 当frequency > 1时，…