日志服务SQL语法 - 日志服务

SQL子句是构建SQL语句的基本单元，每个子句都有特定的功能，能够帮助用户从日志库中检索、插入、更新或删除数据。通过组合不同的子句，用户可以实现复杂的查询分析和数据操作。

日志服务常用的SQL子句及使用说明如下所示：

SQL字句	说明
EXCEPT子句	EXCEPT子句用于组合两个SELECT子句的结果集，并返回两个结果集的差集。即返回的行存在于第一个SELECT子句的结果集中但不存在于第二个SELECT子句的结果集中。
EXISTS子句	EXISTS子句用于判断子查询中是否存在查询结果。当EXISTS子句内的查询结果存在时，返回true，并执行外层SQL语句。
GROUP BY子句	GROUP BY子句用于结合聚合函数，根据一个或多个列对分析结果进行分组。GROUP BY子句还支持搭配ROLLUP子句、CUBE子句和GROUPING SETS子句，扩展分组功能。
HAVING子句	HAVING子句用于指定过滤分组结果（GROUP BY）或聚合计算结果的条件。
INSERT INTO子句	INSERT INTO子句支持将SQL计算结果写入到同一Project下的其他Logstore中。
INTERSECT子句	INTERSECT子句用于组合两个SELECT子句的结果集，并仅返回两个结果集中共同存在的行。
JOIN子句	JOIN子句用于连接多个表。日志服务支持同Project下跨Logstore、Logstore和MySQL、Logstore和OSS的联合查询。
LIMIT子句	使用LIMIT子句指定返回结果的行数。日志服务默认返回100行计算结果。
ORDER BY子句	ORDER BY子句用于根据指定的列名对查询和分析结果进行排序。
UNION子句	UNION子句用于合并多个SELECT语句的分析结果。
UNNEST子句	在复杂的业务场景下，日志字段的值可能为数组（array）、对象（map）等类型。对这种特殊类型的日志字段进行查询和分析时，您可以先使用UNNEST子句将字段值展开。
VALUES子句	VALUES子句用于构造数据，您可以通过VALUES子句向表中插入少量的临时数据用于查询与分析。
WITH子句	WITH子句支持将子查询结果保存到临时表中，从而实现后续的SQL分析可在临时表中执行。通过WITH子句可简化SQL语句，提高可阅读性。