聚合函数_日志服务(SLS)-阿里云帮助中心

聚合函数用于对目标数值执行计算并返回结果。本文介绍聚合函数的基本语法及示例。

日志服务支持如下聚合函数。

函数名称	语法	说明	支持SQL	支持SPL
arbitrary函数	arbitrary( x )	返回 x 中任意一个非空的值。	√	×
avg函数	avg( x )	计算 x 的算术平均值。	√	×
bitwise_and_agg函数	bitwise_and_agg( x )	返回 x 中所有值按位与运算（AND）的结果。	√	×
bitwise_or_agg函数	bitwise_or_agg( x )	返回 x 中所有值按位或运算（OR）的结果。	√	×
bool_and函数	bool_and( boolean expression )	判断是否所有日志都满足条件。如果是，则返回true。 bool_and函数等同于every函数。	√	×
bool_or函数	bool_or( boolean expression )	判断是否存在日志满足条件。如果存在，则返回true。	√	×
checksum函数	checksum( x )	计算 x 的校验和。	√	×
count函数	count(*)	统计所有的日志条数。	√	×
	count(1)	统计所有的日志条数，等同于count(*)。	√	×
	count( x )	统计 x 中值不为NULL的日志条数。	√	×
count_if函数	count_if( boolean expression )	统计满足指定条件的日志条数。	√	×
every函数	every( boolean expression )	判断是否所有日志都满足条件。如果是，则返回true。 every函数等同于bool_and函数。	√	×
geometric_mean函数	geometric_mean( x )	计算 x 的几何平均数。	√	×
kurtosis函数	kurtosis( x )	计算 x 的峰度。	√	×
map_union函数	map_union( x )	返回一列Map数据的并集。如果Map中存在相同的键，则返回的键值为其中任意一个键的值。	√	×
max函数	max( x )	查询 x 中的最大值。	√	×
max函数	max( x , n )	查询 x 中最大的 n 个值。返回结果为数组。	√	×
max_by函数	max_by( x , y )	查询 y 为最大值时对应的 x 值。	√	×
max_by函数	max_by( x , y , n )	查询最大的 n 个 y 值对应的 x 值，返回结果为数组。	√	×
min函数	min( x )	查询 x 中最小值。	√	×
min函数	min( x , n )	查询 x 中最小的 n 个值。返回结果为数组。	√	×
min_by函数	min_by( x , y )	查询 y 为最小值时对应的 x 值。	√	×
min_by函数	min_by( x , y , n )	查询最小的 n 个 y 值对应的 x 值。返回结果为数组。	√	×
skewness函数	skewness( x )	计算 x 的偏度。	√	×
sum函数	sum( x )	计算 x 的总值。	√	×

arbitrary(x)

参数	说明
x	参数值为任意数据类型。

* | SELECT
  arbitrary(request_method) AS request_method

avg(x)

参数	说明
x	参数值为double、bigint、decimal或real类型。

method: PostLogstoreLogs | SELECT
  avg(latency) AS avg_latency,
  Project
GROUP BY
  Project
HAVING
  avg_latency > 1000

bitwise_and_agg(x)

参数	说明
x	参数值为bigint类型。

```
* | SELECT
  bitwise_and_agg(status)
```

bitwise_or_agg(x)

参数	说明
x	参数值为bigint类型。

* | SELECT
  bitwise_or_agg(request_length)

bool_and(boolean expression)

参数	说明
boolean expression	参数值为布尔表达式。

* | SELECT
  bool_and(request_time < 100)

bool_or(boolean expression)

参数	说明
boolean expression	参数值为布尔表达式。

```
* | SELECT
  bool_or(request_time < 20)
```

checksum(x)

参数	说明
x	参数值为任意数据类型。

* | SELECT
  checksum(request_method) AS request_method

```
count(*)
```
```
count(1)
```
```
count(x)
```

参数	说明
x	参数值为任意数据类型。

- ```
* | SELECT
  count(*) AS PV
```
- ```
* | SELECT
  count(request_method) AS count
```

count_if(boolean expression)

参数	说明
boolean expression	参数值为布尔表达式。

* | SELECT
  count_if(request_uri like '%file-0') AS count

geometric_mean(x)

参数	说明
x	参数值为double、bigint或real类型。

* | SELECT
  geometric_mean(request_time) AS time

every(boolean expression)

参数	说明
boolean expression	参数值为布尔表达式。

```
* | SELECT
  every(request_time < 100)
```

kurtosis(x)

参数	说明
x	参数值为double、bigint类型。

```
*| SELECT
  kurtosis(request_time)
```

map_union(x)

参数	说明
x	参数值为map类型。

etl_context: {
 project:"datalab-148****6461-cn-chengdu"
 logstore:"internal-etl-log"
 consumer_group:"etl-83****4d1965"
 consumer:"etl-b2d40ed****c8d6-291294"
 shard_id:"0" }

* | SELECT
  map_union(
    try_cast(json_parse(etl_context) AS map(varchar, varchar))
  )

```
max(x)
```
```
max(x, n)
```

参数	说明
x	参数值为任意数据类型。
n	参数值为正整数。

- ```
* | SELECT
  max(request_time) AS max_request_time
```
- ```
* | SELECT
  max(request_time, 10) AS "top 10"
```

```
max_by(x, y)
```
```
max_by(x, y, n)
```

参数	说明
x	参数值为任意数据类型。
y	参数值为任意数据类型。
n	大于0的整数。

- ```
* | SELECT
  max_by(UsageEndTime, PretaxAmount) AS time
```
- ```
* | SELECT
  max_by(request_method, request_time, 3) AS method
```

```
min(x)
```
```
min(x,n)
```

参数	说明
x	参数值为任意数据类型。
n	参数值为正整数。

- ```
* | SELECT
  min(request_time) AS min_request_time
```
- ```
* | SELECT
  min(request_time, 10)
```

```
min_by(x, y)
```
```
min_by(x, y, n)
```

参数	说明
x	参数值为任意数据类型。
y	参数值为任意数据类型。
n	大于0的整数。

- ```
* | SELECT
  min_by(request_method, request_time) AS method
```
- ```
* | SELECT
  min_by(request_method, request_time, 3) AS method
```

skewness(x)

参数	说明
x	参数值为double、bigint类型。

*| SELECT
  skewness(request_time) AS skewness

sum(x)

参数	说明
x	参数值为double、bigint、decimal或real类型。

* | SELECT
  date_trunc('day', __time__) AS time,
  sum(body_bytes_sent) AS body_bytes_sent
GROUP BY
ORDER BY
  time

聚合函数

arbitrary函数

语法

参数说明

返回值类型

示例

avg函数

语法

参数说明

返回值类型

示例

bitwise_and_agg函数

语法

参数说明

返回值类型

示例

bitwise_or_agg函数

语法

参数说明

返回值类型

示例

bool_and函数

语法

参数说明

返回值类型

示例

bool_or函数

语法

参数说明

返回值类型

示例

checksum函数

语法

参数说明

返回值类型

示例

count函数

语法

参数说明

返回值类型

示例

count_if函数

语法

参数说明

返回值类型

示例

geometric_mean函数

语法

参数说明

返回值类型

示例

every函数

语法

参数说明

返回值类型

示例

kurtosis函数

语法

参数说明

返回值类型

示例

map_union函数

语法

参数说明

返回值类型

示例

max函数

语法

参数说明

返回值类型

示例

max_by函数

语法

参数说明

返回值类型

示例

min函数

语法

参数说明

返回值类型