函數名稱

說明

支持SQL

支持SPL

arbitrary函數

返回x中任意一個非空的值。

√

×

avg函數

計算x中的算術平均值。

√

×

bitwise_and_agg函數

返回x中所有值按位與運算（AND）的結果。

√

×

bitwise_or_agg函數

返回x中所有值按位或運算（OR）的結果。

√

×

bool_and函數

判斷是否所有日志都滿足條件。如果是，則返回true。

bool_and函數等同于every函數。

√

×

bool_or函數

判斷是否存在日志滿足條件。如果存在，則返回true。

√

×

checksum函數

計算x的校驗和。

√

×

count函數

統計所有的日志條數。

√

×

統計所有的日志條數，等同于count(*)。

√

×

統計x中值不為NULL的日志條數。

√

×

count_if函數

統計滿足指定條件的日志條數。

√

×

every函數

判斷是否所有日志都滿足條件。如果是，則返回true。

every函數等同于bool_and函數。

√

×

geometric_mean函數

計算x的幾何平均數。

√

×

kurtosis函數

計算x的峰度。

√

×

map_union函數

返回一列Map數據的并集。 如果Map中存在相同的鍵，則返回的鍵值為其中任意一個鍵的值。

√

×

max函數

查詢x中的最大值。

√

×

查詢x中最大的n個值。返回結果為數組。

√

×

max_by函數

查詢y為最大值時對應的x值。

√

×

查詢最大的n個y值對應的x值，返回結果為數組。

√

×

min函數

查詢x中最小值。

√

×

查詢x中最小的n個值。返回結果為數組。

√

×

min_by函數

查詢y為最小值時對應的x值。

√

×

查詢最小的n個y值對應的x值。返回結果為數組。

√

×

skewness函數

計算x的偏度。

√

×

sum函數

計算x的總值。

√

×

函數名稱

說明

支持SQL

支持SPL

chr函數

將ASCII碼轉換為字符。

√

√

codepoint函數

將字符轉換為ASCII碼。

√

√

concat函數

將多個字符串拼接成一個字符串。

√

√

from_utf8函數

將二進制字符串解碼為UTF-8編碼格式，并使用默認字符U+FFFD替換無效的UTF-8字符。

√

√

將二進制字符串解碼為UTF-8編碼格式，并使用自定義字符串替換無效的UTF-8字符。

√

√

length函數

計算字符串的長度。

√

√

levenshtein_distance函數

計算x和y之間的最小編輯距離。

√

×

lower函數

將字符串轉換為小寫形式。

√

√

lpad函數

在字符串的開頭填充指定字符，直到指定長度后返回結果字符串。

√

√

ltrim函數

刪除字符串開頭的空格。

√

√

normalize函數

使用NFC格式將字符串格式化。

√

×

position函數

返回目標子串在字符串中的位置。

√

×

replace函數

將字符串中所匹配的字符替換為其他指定字符。

√

√

刪除字符串中匹配的字符。

√

√

reverse函數

返回反向順序的字符串。

√

√

rpad函數

在字符串的尾部填充指定字符，直到指定長度后返回結果字符串。

√

√

rtrim函數

刪除字符串中結尾的空格。

√

√

split函數

使用指定的分隔符拆分字符串，并返回子串集合。

√

√

通過指定的分隔符拆分字符串并使用limit限制字符串拆分的個數，然后返回拆分后的子串集合。

√

√

split_part函數

使用指定的分隔符拆分字符串，并返回指定位置的內容。

√

√

split_to_map函數

使用指定的第一個分隔符拆分字符串，然后再使用指定的第二個分隔符進行第二次拆分。

√

√

strpos函數

返回目標子串在字符串中的位置。與position(sub_string in x)函數等價。

√

√

substr函數

返回字符串中指定位置的子串，并指定子串長度。

√

√

返回字符串中指定位置的子串。

√

√

to_utf8函數

將字符串轉換為UTF-8編碼格式。

√

√

trim函數

刪除字符串中開頭和結尾的空格。

√

√

upper函數

將字符串轉化為大寫形式。

√

√

函數名稱

說明

支持SQL

支持SPL

current_date函數

返回當前日期。

√

×

current_time函數

返回當前時間和時區。

√

×

current_timestamp函數

返回當前日期、時間和時區。

√

×

current_timezone函數

返回當前時區。

√

×

date函數

返回日期和時間表達式中的日期部分。

√

×

date_format函數

將timestamp類型的日期和時間表達式轉化為指定格式的日期和時間表達式。

√

√

date_parse函數

將日期和時間字符串轉換為指定格式的timestamp類型的日期和時間表達式。

√

√

from_iso8601_date函數

將ISO8601格式的日期表達式轉化為date類型的日期表達式。

√

×

from_iso8601_timestamp函數

將ISO8601格式的日期和時間表達式轉化為timestamp類型的日期和時間表達式。

√

×

from_unixtime函數

將UNIX時間戳轉化為無時區的timestamp類型的日期和時間表達式。

√

√

將UNIX時間戳轉化為帶時區的timestamp類型的日期和時間表達式。

√

×

將UNIX時間戳轉化為帶時區的timestamp類型的日期和時間表達式，其中hours和minutes為時區偏移量。

√

×

localtime函數

返回本地時間。

√

×

localtimestamp函數

返回本地日期和時間。

√

×

now函數

返回當前日期和時間。

now函數等同于current_timestamp函數。

√

×

to_iso8601函數

將date類型或timestamp類型的日期和時間表達式轉換為ISO8601格式的日期和時間表達式。

√

×

to_unixtime函數

將timestamp類型的日期和時間表達式轉化成UNIX時間戳。

√

√

day函數

提取日期和時間表達式中的天數，按月計算。

day函數等同于day_of_month函數。

√

×

day_of_month函數

提取日期和時間表達式中的天數，按月計算。

day_of_month函數等同于day函數。

√

×

day_of_week函數

提取日期和時間表達式中的天數，按周計算。

day_of_week函數等同于dow函數。

√

√

day_of_year函數

提取日期和時間表達式中的天數，按年計算。

day_of_year函數等同于doy函數。

√

√

dow函數

提取日期和時間表達式中的天數，按周計算。

dow函數等同于day_of_week函數。

√

√

doy函數

提取日期和時間表達式中的天數，按年計算。

doy函數等同于day_of_year函數。

√

√

extract函數

通過指定的field，提取日期和時間表達式中的日期或時間部分。

√

×

hour函數

提取日期和時間表達式中的小時數，按24小時制計算。

√

√

minute函數

提取日期和時間表達式中的分鐘數。

√

√

month函數

提取日期和時間表達式中的月份。

√

√

quarter函數

計算目標日期所屬的季度。

√

√

second函數

提取日期和時間表達式中的秒數。

√

√

timezone_hour函數

計算時區的小時偏移量。

√

×

timezone_minute函數

計算時區的分鐘偏移量。

√

×

week函數

計算目標日期是在一年中的第幾周。

week函數等同于week_of_year函數。

√

×

week_of_year函數

計算目標日期是在一年中的第幾周。

week_of_year函數等同于week函數。

√

×

year函數

提取目標日期中的年份。

√

√

year_of_week函數

提取目標日期在ISO周日歷中的年份。

year_of_week函數等同于yow函數。

√

√

yow函數

提取目標日期在ISO周日歷中的年份。

yow函數等同于year_of_week函數。

√

√

date_trunc函數

根據您指定的時間單位截斷日期和時間表達式，并按照毫秒、秒、分鐘，小時、日、月或年對齊。

√

×

date_add函數

在x上加上N個時間單位（unit）。

√

√

date_diff函數

返回兩個時間表達式之間的時間差值，例如計算x和y之間相差幾個時間單位（unit）。

√

√

time_series函數

補全您查詢時間窗口內缺失的數據。

√

×

函數名稱

說明

支持SQL

支持SPL

json_array_contains函數

判斷JSON數組中是否包含某個值。

√

√

json_array_get函數

獲取JSON數組中某個下標對應的元素。

√

×

json_array_length函數

計算JSON數組中元素的數量。

√

√

json_extract函數

從JSON對象或JSON數組中提取一組JSON值（數組或對象）。

√

√

json_extract_scalar函數

從JSON對象或JSON數組中提取一組標量值（字符串、整數或布爾值）。類似于json_extract函數。

√

√

json_extract_bool函數

從JSON對象或JSON數組中提取boolean值。

√

×

json_extract_long函數

從JSON對象或JSON數組中提取bigint值。

√

×

json_extract_double函數

從JSON對象或JSON數組中提取double值。

√

×

json_format函數

把JSON類型轉換為字符串類型。

√

√

json_parse函數

把字符串類型轉換為JSON類型。

√

√

json_size函數

計算JSON對象或數組中元素的數量。

√

√

函數名稱

說明

支持SQL

支持SPL

regexp_extract_all函數

提取目標字符串中符合正則表達式的子串，并返回所有子串的集合。

√

×

提取目標字符串中符合正則表達式的子串，然后返回與目標捕獲組匹配的子串集合。

√

×

regexp_extract函數

提取并返回目標字符串中符合正則表達式的第一個子串。

√

√

提取目標字符串中符合正則表達式的子串，然后返回與目標捕獲組匹配的第一個子串。

√

√

regexp_extract_bool函數

提取目標字符串中首個符合正則表達式的子串，并將其轉換為boolean類型。僅當該子串為"true"或"false"（不區分大小寫）時轉換成功，否則返回null。

√

×

提取目標字符串中符合正則表達式的子串，返回與指定捕獲組匹配的子串，并將其轉換為boolean類型。只有當子串嚴為"true"或"false"（不區分大小寫）時，轉換才成功；否則，返回null。

√

×

regexp_extract_long函數

提取并返回目標字符串中符合正則表達式的子串，并轉換成bigint類型，轉換失敗返回null。

√

×

提取目標字符串中符合正則表達式的子串，然后返回與目標捕獲組匹配的子串，并轉換成bigint類型，轉換失敗返回null。

√

×

regexp_extract_double函數

提取并返回目標字符串中符合正則表達式的子串，并轉換成double類型，轉換失敗返回null。

√

×

提取目標字符串中符合正則表達式的子串，返回與目標捕獲組匹配的子串，并轉換成bigint類型，轉換失敗返回null。

√

×

regexp_like函數

判斷目標字符串是否符合正則表達式。

√

√

regexp_replace函數

刪除目標字符串中符合正則表達式的子串，返回未被刪除的子串。

√

√

替換目標字符串中符合正則表達式的子串，返回被替換后的字符串。

√

√

regexp_split函數

使用正則表達式分割目標字符串，返回被分割后的子串集合。

√

×

函數名稱

說明

支持SQL

支持SPL

compare函數

對比當前時間周期內的計算結果與n秒之前時間周期內的計算結果。

√

×

對比當前時間周期內的計算結果與n1、n2、n3秒之前時間周期內的計算結果。

√

×

ts_compare函數

對比當前時間周期內的計算結果與n秒之前時間周期內的計算結果。

√

×

對比當前時間周期內的計算結果與n1、n2、n3秒之前時間周期內的計算結果。

√

×

函數名稱

說明

支持SQL

支持SPL

下標運算符

返回數組中的第x個元素。

√

×

array_agg函數

以數組形式返回x中的所有值。

√

×

array_distinct函數

刪除數組中重復的元素。

√

√

array_except函數

計算兩個數組的差集。

√

√

array_intersect函數

計算兩個數組的交集。

√

√

array_join函數

使用指定的連接符將數組中的元素拼接為一個字符串。如果數組中包含null元素，則null元素將被忽略。

√

√

使用指定的連接符將數組中的元素拼接為一個字符串。如果數組中包含null元素，則null元素將被替換為null_replacement。

√

√

array_max函數

獲取數組中的最大值。

√

√

array_min函數

獲取數組中的最小值。

√

√

array_position函數

獲取指定元素的下標，下標從1開始。如果指定元素不存在，則返回0。

√

√

array_remove函數

刪除數組中指定的元素。

√

√

array_sort函數

對數組元素進行升序排序。如果有null元素，則null元素排在最后。

√

√

array_transpose函數

對矩陣進行轉置，即提取二維數組中索引相同的元素組成一個新的二維數組。

√

×

array_union函數

計算兩個數組的并集。

√

×

cardinality函數

計算數組中元素的個數。

√

√

concat函數

將多個數組拼接為一個數組。

√

×

contains函數

判斷數組中是否包含指定元素。如果包含，則返回true。

√

×

element_at函數

返回數組中的第y個元素。

√

×

filter函數

結合Lambda表達式，用于過濾數組中的元素。只返回滿足Lambda表達式的元素。

√

√

flatten函數

把將二維數組轉換為一維數組。

√

×

reduce函數

根據Lambda表達式中的定義，對數組中的各個元素進行相加計算，然后返回計算結果。

√

√

reverse函數

對數組中的元素進行反向排列。

√

√

sequence函數

通過指定的起始值返回一個數組，其元素為起始值范圍內一組連續且遞增的值。遞增間隔為默認值1。

√

√

通過指定的起始值返回一個數組，其元素為起始值范圍內一組連續且遞增的值。自定義遞增間隔。

√

√

shuffle函數

對數組元素進行隨機排列。

√

√

slice函數

獲取數組的子集。

√

√

transform函數

將Lambda表達式應用到數組的每個元素中。

√

√

zip函數

將多個數組合并為一個二維數組，且各個數組中下標相同的元素組成一個新的數組。

√

√

zip_with函數

根據Lambda表達式中的定義將兩個數組合并為一個數組。

√

×

函數名稱

說明

支持SQL

支持SPL

下標運算符

獲取Map中目標鍵的值。

√

×

cardinality函數

計算Map的大小。

√

×

element_at函數

獲取Map中目標鍵的值。

√

√

histogram函數

對查詢和分析結果進行分組，返回結果為JSON格式。

√

×

histogram_u函數

對查詢和分析結果進行分組，返回結果為多行多列格式。

√

×

map函數

返回一個空Map。

√

√

將兩個數組映射為一個Map。

√

√

map_agg函數

將x和y映射為一個Map。x為Map中的鍵，y為Map中的鍵值。當y存在多個值時，隨機提取一個值作為鍵值。

√

×

map_concat函數

將多個Map合并為一個Map。

√

√

map_filter函數

結合Lambda表達式，用于過濾Map中的元素。

√

√

map_keys函數

提取Map中所有的鍵，并以數組形式返回。

√

√

map_values函數

提取Map中所有鍵的值，并以數組形式返回。

√

√

multimap_agg函數

將x和y映射為一個Map。x為Map中的鍵，y為Map中的鍵值，鍵值為數組格式。當y存在多個值時，提取所有的值作為鍵值。

√

×

函數名稱

說明

支持SQL

支持SPL

abs函數

計算x的絕對值。

√

√

acos函數

計算x的反余弦。

√

√

asin函數

計算x的反正弦。

√

√

atan函數

計算x的反正切。

√

√

atan2函數

計算x和y相除的結果的反正切。

√

√

cbrt函數

計算x的立方根。

√

√

ceil函數

對x進行向上取整數。

ceil函數是ceiling函數的別名。

√

√

ceiling函數

對x進行向上取整數。

√

√

cos函數

計算x的余弦。

√

√

cosh函數

計算x的雙曲余弦。

√

√

cosine_similarity函數

計算x和y之間的余弦相似度。

√

×

degrees函數

將弧度轉換為度。

√

√

e函數

返回自然底數e的值。

√

√

exp函數

計算自然底數e的x次冪。

√

×

floor函數

對x進行向下取整數。

√

√

from_base函數

根據BASE編碼將x轉為y進制的數字。

√

√

ln函數

計算x的自然對數。

√

√

infinity函數

返回正無窮的數值。

√

√

is_nan函數

判斷x是否為NaN。

√

√

log2函數

計算x以2為底的對數。

√

√

log10函數

計算x以10為底的對數。

√

√

log函數

計算x以y為底的對數。

√

×

mod函數

計算x與y相除的余數。

√

√

nan函數

返回一個NaN值。

√

√

pi函數

返回π值，精確到小數點后15位。

√

√

pow函數

計算x的y次冪。

pow函數是power函數的別名。

√

√

power函數

計算x的y次冪。

√

√

radians函數

將度轉換為弧度。

√

√

rand函數

返回隨機數。

√

√

random函數

返回[0,1)之間的隨機數。

√

√

返回[0,x)之間的隨機數。

√

√

round函數

對x進行四舍五入取整數。

√

√

對x進行四舍五入且保留n位小數。

√

√

sign函數

返回x的符號，通過1、0、-1表示。

√

×

sin函數

計算x的正弦。

√

√

sqrt函數

計算x的平方根。

√

√

tan函數

計算x的正切。

√

√

tanh函數

計算x的雙曲正切。

√

√

to_base函數

根據BASE編碼將x轉為y進制的字符串。

√

×

truncate函數

截斷x的小數部分。

√

√

width_bucket函數

將一段數值范圍劃分成大小相同的多個Bucket，然后返回x所屬的Bucket。

√

×

使用數組指定Bucket的范圍，然后返回x所屬的Bucket。

√

×

函數名稱

說明

支持SQL

支持SPL

corr函數

計算x和y的相關度。計算結果范圍為[0,1]。

√

×

covar_pop函數

計算x和y的總體協方差。

√

×

covar_samp函數

計算x和y的樣本協方差。

√

×

stddev函數

計算x的樣本標準差。與stddev_samp函數同義。

√

×

stddev_samp函數

計算x的樣本標準差。

√

×

stddev_pop函數

計算x的總體標準差。

√

×

variance函數

計算x的樣本方差。與var_samp函數同義。

√

×

var_samp函數

計算x的樣本方差。

√

×

var_pop函數

計算x的總體方差。

√

×

regr_intercept函數

根據輸入點(x,y)擬合成一個線性方程，然后計算該直線的Y軸截距。

√

×

regr_slope函數

根據輸入點(x,y)擬合成一個線性方程，然后計算該直線的斜率。

√

×

beta_cdf函數

用于計算貝塔分布的累積分布函數。P(N <= v; α, β)，其中α和β是貝塔分布的參數。

√

×

binomial_cdf函數

用于計算二項分布的累積分布函數。P(N <= v)，其中x表示實驗的次數，y表示單次實驗成功的概率。

√

×

cauchy_cdf函數

用于計算柯西分布的累積分布函數。P(N <= v; x, y)，其中x表示分布峰值位置的位置參數，y是尺度參數。

√

×

chi_squared_cdf函數

用于計算卡方分布的累積分布函數。P(N <= v; k)，其中k是卡方分布服從的自由度。

√

×

inverse_beta_cdf函數

計算貝塔分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; α, β)的結果為p。

√

×

inverse_binomial_cdf函數

計算二項分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v)的結果為p。

√

×

inverse_cauchy_cdf函數

計算柯西分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; x, y)的結果為p。

√

×

inverse_chi_squared_cdf函數

計算卡方分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; k)的結果為p。

√

×

inverse_laplace_cdf函數

計算拉普拉斯分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; μ, b)的結果為p。

√

×

inverse_normal_cdf函數

計算正態分布的逆累積分布函數。即求v的值，使得累積分布函數P(N < v; x, y)的結果為p。

√

×

inverse_poisson_cdf函數

計算泊松分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; λ)的結果為p。

√

×

inverse_weibull_cdf函數

計算韋布分布的逆累積分布函數。即求v的值，使得累積分布函數P(N <= v; x, y)的結果為p。

√

×

laplace_cdf函數

計算拉普拉斯分布的累積分布函數。P(N <= v; μ, b)，其中μ 是位置參數，b 是尺度參數。

√

×

normal_cdf函數

計算正態分布的累積分布函數。P(N < v; x, y)，其中x和y分別表示正態分布的均值和標準差。

√

×

poisson_cdf函數

計算泊松分布的累積分布函數。P(N <= v; λ)，其中λ表示隨機事件發生的平均概率。

√

×

weibull_cdf函數

計算韋布分布的累積分布函數。P(N <= v; x, y)，其中x表示比例參數，y是形狀參數。

√

×

函數名稱

說明

支持SQL

支持SPL

cast函數

轉換x的數據類型。

使用cast函數轉換數據類型時，如果某個值轉換失敗，將終止整個查詢與分析操作。

√

√

try_cast函數

轉換x的數據類型。

使用try_cast函數轉換數據類型時，如果某個值轉換失敗，該值返回NULL，并跳過該值繼續處理。

√

×

typeof函數

返回x的數據類型。

√

×

函數名稱

說明

支持SQL

支持SPL

聚合函數

所有聚合函數都支持在窗口函數中使用。聚合函數列表請參見聚合函數。

√

×

cume_dist函數

統計窗口分區內各個值的累計分布。即計算窗口分區內值小于等于當前值的行數占窗口內總行數的比例。返回值范圍為(0,1]。

√

×

dense_rank函數

窗口分區內值的排名。相同值擁有相同的排名，排名是連續的，例如有兩個相同值的排名為1，則下一個值的排名為2。

√

×

ntile函數

將窗口分區內數據按照順序分成n組。

√

×

percent_rank函數

計算窗口分區內各行的百分比排名。

√

×

rank函數

窗口分區內值的排名。相同值擁有相同的排名，排名不是連續的，例如有兩個相同值的排名為1，則下一個值的排名為3。

√

×

row_number函數

窗口分區內值的排名。每個值擁有唯一的序號，從1開始。三個相同值的排名為1、2、3。

√

×

first_value函數

返回各個窗口分區內第一行的值。

√

×

last_value函數

返回各個窗口分區內最后一行的值。

√

×

lag函數

返回窗口分區內位于當前行上方第offset行的值。如果不存在該行，則返回default_value。

√

×

lead函數

返回窗口分區內位于當前行下方第offset行的值。如果不存在該行，則返回default_value。

√

×

nth_value函數

返回窗口分區中第offset行的值。

√

×

函數名稱

說明

支持SQL

支持SPL

ip_to_city函數

分析目標IP地址所屬城市。

返回結果為城市的中文名稱。

√

×

分析目標IP地址所屬城市。

返回結果為城市的行政區劃代碼。

√

×

ip_to_city_geo函數

分析目標IP地址所屬城市的經緯度。此函數返回的是城市經緯度，每個城市只有一個經緯度。

√

×

ip_to_country函數

分析目標IP地址所屬國家或地區。

返回結果為國家或地區的中文名稱。

√

×

分析目標IP地址所屬國家或地區。

返回結果為國家或地區的代碼。

√

×

ip_to_country_code函數

分析目標IP地址所屬國家或地區。

返回結果為國家或地區的代碼。

√

×

ip_to_domain函數

判斷目標IP地址是內網地址還是外網地址。

√

×

ip_to_geo函數

分析目標IP地址所在位置的經緯度。

√

×

ip_to_provider函數

分析目標IP地址所對應的網絡運營商。

√

×

ip_to_province函數

分析目標IP地址所屬省份。

返回結果為省份的中文名稱。

√

×

分析目標IP地址所屬省份。

返回結果為省份的行政區劃代碼。

√

×

ip_prefix函數

獲取目標IP地址的前綴。

√

×

is_prefix_subnet_of函數

判斷目標網段是否為某網段的子網。

√

×

is_subnet_of函數

判斷目標IP地址是否在某網段內。

√

×

ip_subnet_max函數

獲取IP網段中的最大IP地址。

√

×

ip_subnet_min函數

獲取IP網段中的最小IP地址。

√

×

ip_subnet_range函數

獲取IP網段范圍。

√

×

ipv6_to_city函數

分析目標IPv6地址所屬城市的名稱。

√

×

ipv6_to_city_code函數

分析目標IPv6地址所屬城市的行政區劃代碼。

√

×

ipv6_to_city_geo函數

分析目標IPv6地址所屬城市的經緯度。

√

×

ipv6_to_country函數

分析目標IPv6地址所屬國家或地區。

√

×

ipv6_to_country_code函數

分析目標IPv6地址所屬國家或地區的代碼。

√

×

ipv6_to_domain函數

判斷目標IPv6地址是內網地址還是外網地址。

√

×

ipv6_to_provider函數

分析目標IPv6地址所對應的網絡運營商。

√

×

ipv6_to_province函數

分析目標IPv6地址所屬省份。

√

×

ipv6_to_province_code函數

分析目標IPv6地址所屬省份的行政區劃代碼。

√

×

函數名稱

說明

支持SQL

支持SPL

url_encode函數

對URL進行編碼。

√

√

url_decode函數

對URL進行解碼。

√

√

url_extract_fragment函數

從URL中提取Fragment信息。

√

√

url_extract_host函數

從URL中提取Host信息。

√

√

url_extract_parameter函數

從URL的查詢部分中提取指定參數的值。

√

√

url_extract_path函數

從URL中提取訪問路徑信息。

√

√

url_extract_port函數

從URL中提取端口信息。

√

√

url_extract_protocol函數

從URL中提取協議信息。

√

√

url_extract_query函數

從URL中提取查詢部分的信息。

√

√

函數名稱

說明

支持SQL

支持SPL

approx_distinct函數

估算x中不重復值的個數，默認存在2.3%的標準誤差。

√

×

估算xx中不重復值的個數，支持自定義標準誤差。

√

×

approx_percentile函數

對x進行正序排列，返回大約處于percentage位置的x。

√

×

對x進行正序排列，返回大約處于percentage01、percentage02位置的x。

√

×

對x和權重的乘積進行正序排列，返回大約處于percentage位置的x。

√

×

對x和權重的乘積進行正序排列，返回大約處于percentage01、percentage02位置的x。

√

×

對x和權重的乘積進行正序排列，返回大約處于percentage位置的x。支持設置返回結果的準確度。

√

×

numeric_histogram函數

按照bucket數量（直方圖列數），統計x的近似直方圖，返回結果為JSON類型。

√

×

按照bucket數量（直方圖列數），統計x的近似直方圖，返回結果為JSON類型。支持對x設置權重。

√

×

numeric_histogram_u函數

按照bucket數量（直方圖列數），統計x的近似直方圖，返回結果為多行多列格式。

√

×

函數名稱

說明

支持SQL

支持SPL

from_base64函數

將BASE64編碼的字符串解碼為二進制類型的數據。

√

√

from_base64url函數

使用URL安全字符將BASE64編碼的字符串解碼為二進制類型的數據。

√

×

from_big_endian_64函數

將大端模式的二進制類型的數據轉化成數字。

√

×

from_hex函數

將十六進制類型的數據轉化成二進制類型的數據。

√

√

length函數

計算二進制類型的數據的長度。

√

×

md5函數

對二進制類型的數據進行MD5編碼。

√

√

to_base64函數

對二進制類型的數據進行BASE64編碼。

√

to_base64url函數

使用URL安全字符將二進制類型的數據進行BASE64編碼。

√

×

to_hex函數

將二進制類型的數據轉化成十六進制類型的數據。

√

√

to_big_endian_64函數

將數字轉化為大端模式的二進制類型的數據。

√

×

sha1函數

對二進制類型的數據進行SHA1加密。

√

√

sha256函數

對二進制類型的數據進行SHA256加密。

√

√

sha512函數

對二進制類型的數據進行SHA512加密。

√

√

xxhash64函數

對二進制類型的數據進行xxHash64加密。

√

√

函數名稱

說明

支持SQL

支持SPL

bit_count函數

統計x中1的個數。

√

√

bitwise_and函數

以二進制形式對x和y進行與運算。

√

√

bitwise_not函數

以二進制形式對x的所有位進行取反運算。

√

√

bitwise_or函數

以二進制形式對x和y進行或運算。

√

√

bitwise_xor函數

以二進制形式對x和y進行異或運算。

√

√

函數名稱

說明

支持SQL

支持SPL

ST_AsText函數

將一個空間幾何體轉變為WKT格式的文本。

√

×

ST_Boundary函數

返回空間幾何體的邊界。

√

×

ST_Buffer函數

返回距離指定空間幾何體一定距離的空間幾何體。

√

×

ST_Difference函數

返回兩個空間幾何體不同點的集合。

√

×

ST_Envelope函數

返回空間幾何體的最小邊界框。

√

×

ST_ExteriorRing函數

返回空間幾何體的外環（線段形式）。

√

×

ST_Intersection函數

返回兩個空間幾何體的交集點。

√

×

ST_SymDifference函數

返回兩個空間幾何體的不同點，然后組成一個新的空間幾何體。

√

×

ST_Contains函數

判斷第一個空間幾何體是否包含第二個空間幾何體（邊界可存在交集）。如果包含，則返回true。

√

×

ST_Crosses函數

判斷兩個空間幾何體是否存在相同的內部點。如果存在，則返回true。

√

×

ST_Disjoint函數

判斷兩個空間幾何體是否沒有任何交集。 如果沒有，則返回true。

√

×

ST_Equals函數

判斷兩個空間幾何體是否完全相同。如果是，則返回true。

√

×

ST_Intersects函數

判斷兩個空間幾何體的平面投影是否存在共同點。如果是，則返回true。

√

×

ST_Overlaps函數

判斷兩個空間幾何體的維度是否相同。如果兩個空間幾何體的維度相同且不是包含關系，則返回true。

√

×

ST_Relate函數

判斷兩個空間幾何體是否相關。如果是，則返回true。

√

×

ST_Touches函數

判斷兩個空間幾何體是否只有邊界存在關聯，沒有共同的內部點。如果是，則返回true。

√

×

ST_Within函數

判斷第一個空間幾何體是否完全在第二個空間幾何體內部（邊界無交集）。如果是，則返回true。

√

×

ST_Area函數

使用歐幾里得測量法計算空間幾何體在二維平面上的投影面積。

√

×

ST_Centroid函數

返回空間幾何實體的中心點。

√

×

ST_CoordDim函數

返回空間幾何體的坐標維度。

√

×

ST_Dimension函數

返回空間幾何實體的固有維度，必須小于或等于坐標維度。

√

×

ST_Distance函數

計算兩個空間幾何體之間的最小距離。

√

×

ST_EndPoint函數

返回線段中的最后一個點。

√

×

ST_IsClosed函數

判斷輸入的空間幾何體是否封閉。如果是，則返回true。

√

×

ST_IsEmpty函數

判斷輸入的空間幾何體是否為空。如果是，則返回true。

√

×

ST_IsRing函數

判斷輸入的空間幾何體是否為閉合的簡單線段（環）。如果是，則返回true。

√

×

ST_Length函數

使用歐幾里得測量法計算線段的二維投影長度。如果存在多條線段，則返回所有線段的長度之和。

√

×

ST_NumPoints函數

返回空間幾何體中點的個數。

√

×

ST_NumInteriorRing函數

計算空間幾何體中內部環的數量。

√

×

ST_StartPoint函數

返回線段中的第一個點。

√

×

ST_X函數

返回輸入點的X軸坐標。

√

×

ST_XMax函數

返回空間幾何體的第一個最大的X軸坐標。

√

×

ST_XMin函數

返回空間幾何體的第一個最小的X軸坐標。

√

×

ST_Y函數

返回輸入點的Y軸坐標。

√

×

ST_YMax函數

返回空間幾何體的第一個最大的Y軸坐標。

√

×

ST_YMin函數

返回幾何體的第一個最小的Y軸坐標。

√

×

bing_tile函數

通過X坐標、Y坐標和縮放級別構造一個Bing圖塊。

√

×

通過四叉樹鍵構造一個Bing圖塊。

√

×

bing_tile_at函數

通過經緯度和縮放級別構造一個Bing圖塊。

√

×

bing_tile_coordinates函數

返回目標Bing圖塊對應的X坐標和Y坐標。

√

×

bing_tile_polygon函數

返回目標Bing圖塊的多邊形格式。

√

×

bing_tile_quadkey函數

返回目標Bing圖塊的四叉樹鍵。

√

×

bing_tile_zoom_level函數

返回目標Bing圖塊的縮放級別。

√

×

函數名稱

說明

支持SQL

支持SPL

geohash函數

對緯度和經度進行geohash編碼。

√

×

函數名稱

說明

支持SQL

支持SPL

bar函數

通過width指定整條ANSI條形圖的寬度，其中該ANSI條形圖的起始顏色為紅色（low_color），結束顏色為綠色（high_color）。然后通過x截取其中一段ANSI條形圖并返回。

√

×

通過width指定整條ANSI條形圖的寬度，其中該ANSI條形圖的起始顏色和結束顏色為自定義顏色。然后通過x截取其中一段ANSI條形圖并返回。

√

×

color函數

將顏色字符串轉換為color類型。

√

×

通過判斷x在low和high之間的占比指定low_color和high_color的份量，然后返回處于low_color和high_color之間的一個顏色。

√

×

通過y指定low_color和high_color的份量，然后返回處于low_color和high_color之間的一個顏色。

√

×

render函數

通過顏色渲染返回結果。布爾表達式為真時，返回綠色勾；否則返回紅色叉。

√

×

通過自定義的顏色渲染返回結果。

√

×

rgb函數

通過RGB值返回一個顏色值。

√

×

函數名稱

說明

支持SQL

支持SPL

approx_set函數

估算x中不重復值的個數，最大標準誤差默認為0.01625。

√

×

cardinality函數

將HyperLogLog類型的內容轉換為bigint類型。

√

×

empty_approx_set函數

返回一個HyperLogLog類型的空值。最大標準誤差默認為0.01625。

√

×

merge函數

聚合計算所有的HyperLogLog值。

√

×

函數名稱

說明

mobile_carrier函數

分析電話號碼所屬運營商。

mobile_city函數

分析電話號碼所屬城市。

mobile_province函數

分析電話號碼所屬省份。

運算符

說明

支持SQL

支持SPL

基礎運算符

比較x和y的大小關系。如果邏輯成立，則返回true。

√

√

ALL運算符

x滿足所有條件時，返回true。

√

×

ANY運算符

x滿足任意一個條件時，返回true。

√

×

BETWEEN運算符

x處在y和z之間時，返回true。

√

√

DISTINCT運算符

（x IS DISTINCT FROM y）x不等于y時，返回true。

√

×

（x IS NOT DISTINCT FROM y）x等于y時，返回true。

√

×

LIKE運算符

匹配字符串中指定的字符模式。字符串區分大小寫。

√

√

SOME運算符

x滿足任意一個條件時，返回true。

√

×

GREATEST運算符

查詢x、y中的最大值。

√

×

LEAST運算符

查詢x、y中的最小值。

√

×

NULL運算符

（x IS NULL）x為null時，返回true。

√

×

（x IS NOT NULL）x不為null時，返回true。

√

×

運算符

說明

支持SQL

支持SPL

AND運算符

x和y的值都為true時，返回結果為true。

√

√

OR運算符

x和y中任意一個的值為true時，返回結果為true。

√

√

NOT運算符

x的值為false時，返回結果為true。

√

√

函數名稱

說明

支持SQL

支持SPL

convert_data_size函數

對數據量單位進行換算，系統自動判斷最優的換算單位，返回使用最優單位表示的數據量。返回類型為string。例如將1024 KB換算為1 MB，1024 MB換算為1 GB。

√

×

對數據量單位進行換算，返回使用指定單位表示的數據量。返回類型為string。

√

×

format_data_size函數

對Byte單位進行換算，返回使用指定單位表示的數據量。返回類型為string。

√

×

parse_data_size函數

對數據量單位進行換算，返回以Byte為單位的數據量。返回類型為decimal。

√

×

to_data_size_B函數

對數據量單位進行換算，返回以Byte為單位的數據量。返回類型為double。

√

×

to_data_size_KB函數

對數據量單位進行換算，返回以KB為單位的數據量。返回類型為double。

√

×

to_data_size_MB函數

對數據量單位進行換算，返回以MB為單位的數據量。返回類型為double。

√

×

to_data_size_GB函數

對數據量單位進行換算，返回以GB為單位的數據量。返回類型為double。

√

×

to_data_size_TB函數

對數據量單位進行換算，返回以TB為單位的數據量。返回類型為double。

√

×

to_data_size_PB函數

對數據量單位進行換算，返回以PB為單位的數據量。返回類型為double。

√

×

format_duration函數

對以秒為單位的時間間隔進行格式化，轉換為可讀的字符串類型。

√

×

parse_duration函數

對時間間隔進行格式化，轉換為0 00:00:00.000格式。

√

×

to_days函數

對時間間隔單位進行換算，轉換為以天為單位的時間間隔。

√

×

to_hours函數

對時間間隔單位進行換算，轉換為以小時為單位的時間間隔。

√

×

to_microseconds函數

對時間間隔單位進行換算，轉換為以微秒為單位的時間間隔。

√

×

to_milliseconds函數

對時間間隔單位進行換算，轉換為以毫秒為單位的時間間隔。

√

×

to_minutes函數

對時間間隔單位進行換算，轉換為以分鐘為單位的時間間隔。

√

×

to_most_succinct_time_unit函數

對時間間隔單位進行換算，系統自動判斷最優的換算單位，返回使用最優單位表示的時間間隔。

√

×

to_nanoseconds函數

對時間間隔單位進行換算，轉換為以納秒為單位的時間間隔。

√

×

to_seconds函數

對時間間隔單位進行換算，轉換為以秒為單位的時間間隔。

√

×

函數名稱

說明

支持SQL

支持SPL

window_funnel函數

在滑動的時間窗口中搜索事件鏈并計算事件鏈中發生的最大連續的事件數。

√

×

表達式

說明

支持SQL

支持SPL

CASE WHEN表達式

通過條件判斷，對數據進行歸類。

√

√

IF表達式

通過條件判斷，對數據進行歸類。

√

√

COALESCE表達式

返回多個表達式中第一個非NULL的值。

√

√

NULLIF表達式

比較兩個表達式的值是否相等。如果相等，則返回null，否則返回第一個表達式的值。

√

×

TRY表達式

捕獲異常信息，使得系統繼續執行查詢和分析操作。

√

√

表達式

說明

支持SQL

支持SPL

余弦相似度函數

余弦相似度的取值范圍是[-1, 1]：

• 當余弦相似度為1時，表示兩個向量方向完全相同。

• 當余弦相似度為-1時，表示兩個向量方向完全相反。

• 當余弦相似度為0時，表示兩個向量在幾何上是正交的，即它們是垂直的。

√

×

內積（點積）函數

計算兩個向量的內積。

√

×

歐氏距離函數

計算兩個向量的歐氏距離。

√

×

向量范數（長度）函數

計算一個向量的范數。范數相當于向量的長度。

√

×

向量元素和函數

計算一個向量的所有元素之和。

√

×

向量元素均值函數

計算一個向量的平均值。

√

×

向量元素方差函數

計算一個向量的方差。方差代表向量元素偏離均值的平均波動幅度的平方和，描述了該向量中元素分布的離散程度。

√

×

向量元素標準差函數

計算一個向量的標準差，標準差是方差的正平方根。方差描述了數據點圍繞均值的波動大小。方差越大，表示數據點越分散；方差越小，表示數據點越集中。

√

×

向量加法函數

計算兩個向量相加的結果。

結合向量加減法和向量縮放，可以做任意線性變換。

√

×

向量減法函數

計算兩個向量相減的結果。

結合向量的加減法和向量的縮放，可以做任意線性變換。

√

×

向量縮放函數

結合向量的加減法和向量的縮放，可以做任何的線性變換。

√

×