SQL子句
SQL子句是構建SQL語句的基本單元，每個子句都有特定的功能，能夠幫助用戶從日志庫中檢索、插入、更新或刪除數據。通過組合不同的子句，用戶可以實現復雜的查詢分析和數據操作。
日志服務常用的SQL子句及使用說明如下所示：
SQL字句 | 說明 |
EXCEPT子句用于組合兩個SELECT子句的結果集，并返回兩個結果集的差集。即返回的行存在于第一個SELECT子句的結果集中但不存在于第二個SELECT子句的結果集中。 | |
EXISTS子句用于判斷子查詢中是否存在查詢結果。當EXISTS子句內的查詢結果存在時，返回true，并執行外層SQL語句。 | |
GROUP BY子句用于結合聚合函數，根據一個或多個列對分析結果進行分組。GROUP BY子句還支持搭配ROLLUP子句、CUBE子句和GROUPING SETS子句，擴展分組功能。 | |
HAVING子句用于指定過濾分組結果（GROUP BY）或聚合計算結果的條件。 | |
INSERT INTO子句支持將SQL計算結果寫入到同一Project下的其他Logstore中。 | |
INTERSECT子句用于組合兩個SELECT子句的結果集，并僅返回兩個結果集中共同存在的行。 | |
JOIN子句用于連接多個表。日志服務支持同Project下跨Logstore、Logstore和MySQL、Logstore和OSS的聯合查詢。 | |
使用LIMIT子句指定返回結果的行數。日志服務默認返回100行計算結果。 | |
ORDER BY子句用于根據指定的列名對查詢和分析結果進行排序。 | |
UNION子句用于合并多個SELECT語句的分析結果。 | |
在復雜的業務場景下，日志字段的值可能為數組（array）、對象（map）等類型。對這種特殊類型的日志字段進行查詢和分析時，您可以先使用UNNEST子句將字段值展開。 | |
VALUES子句用于構造數據，您可以通過VALUES子句向表中插入少量的臨時數據用于查詢與分析。 | |
WITH子句支持將子查詢結果保存到臨時表中，從而實現后續的SQL分析可在臨時表中執行。通過WITH子句可簡化SQL語句，提高可閱讀性。 |