日志服务
日志服务
日志服务
文档指南
请输入
用户指南
TLS Agent
资源管理
数据采集
LogCollector 采集
LogCollector 简介
安装与升级
采集容器日志
LogCollector 插件
管理 LogCollector
云产品日志采集
TOS 日志采集
CDN 日志采集
DBW 日志采集
VPN 日志采集
VKE 日志采集
CLB 日志采集
CloudTrail 日志采集
CFW 日志采集
NTA 日志采集
ALB 日志采集
APMPlus 日志采集
veFaaS 日志采集
VPC 日志采集
veImageX 日志采集
TrafficRoute DNS 日志采集
DDos 日志采集
WAF 日志采集
DCDN 日志采集
多云安全平台日志采集
APIG 日志采集
机器学习任务日志采集
采集火山方舟应用实验室日志
CR 日志采集
FileNAS 日志采集
大模型应用防火墙日志采集
vePFS 日志采集
云安全中心日志采集
EFS 日志采集
检索分析
使用第三方工具检索分析日志
关联外部数据源检索分析日志
SQL 函数
可视化
日志应用
云产品观测日志应用
大模型观测日志应用
Coding Agent 日志应用
ModelProvider 日志应用
No-coding Agent 日志应用
Framework 日志应用
基础服务监控日志应用
数据处理
数据加工
消费与投递
告警
Trace 存储
API 参考
日志管理
机器组管理
采集配置管理
数据处理器
定时 SQL 分析
告警管理
消费组管理
Trace 存储
SDK 参考
Go SDK
Java SDK
Android SDK
Node.js SDK
CLI 参考
最佳实践
消费与投递
可视化
常见问题
数据采集常见问题
索引配置常见问题
- 文档首页
日志服务用户指南告警告警策略多语句集合操作
复制全文
下载 pdf多语句集合操作
文档反馈
问问助手日志服务告警监控任务会将一个检索分析结果当做一个集合，最多可支持三个集合关联监控。
注意事项
- 监控任务最多选取集合操作结果中的前 1000 行数据用于告警触发。
- 关联监控三个集合时，监控任务最多选取各个检索分析结果中的前 100 行数据用于集合操作，并且监控任务会先对前两个集合进行操作，然后再将该操作结果与第三个集合进行集合操作。
工作原理
日志服务告警监控任务会将一个检索分析结果当做一个集合，并支持通过笛卡尔积、左联和右联等方式连接多个集合，组成一个结果集用于告警触发。
集合操作 | 图解 | 说明 |
笛卡尔积 | | 将每行数据进行配对，形成行数相乘的结果集。 |
不合并 | | 仅将第一个数据作为检索分析对象。 第二个数据仅可在内容模板的变量中被引用。 |
拼接 | | 将各列数据合并在一个表里，合并后的表列名变为原数据源名.原列名。 |
左联 | | 通过指定列（如id）将数据进行匹配，若左表在右表中没有匹配的行，则结果集中该行的右表部分将显示null。 |
右联 | | 通过指定列（如id）将数据进行匹配，若右表在左表中没有匹配的行，则结果集中该行的左表部分将显示null。 |
内联 | | 通过指定列（如id）将数据进行匹配，且仅保留交集行。 |
全联 | | 通过指定列（如id）将数据进行匹配，且保留所有行。 |
左斥 | | 在左数据源中删除右数据源中的数据，即右数据源是左数据源的黑名单。 |
右斥 | | 在右数据源中删除左数据源中的数据，即左数据源是右数据源的黑名单。 |
集合操作示例
执行语句配置
以下执行语句仅为示例。
- 1 执行语句
- * | SELECT uid,region
- 2 执行语句
- * | SELECT uid,region,COUNT(*) AS total GROUP BY uid,region
- 集合操作：详见各集合操作示例。
执行语句结果
以下语句执行结果仅为示例。
- 1 执行语句的结果
- uidregion10001beijing10002shanghai10003guangzhou
- 2 执行语句的结果
- uidregiontotal10001beijing1810002shanghai2010004shenzhen19
执行语句的集合操作结果
笛卡尔积结果
- $1.uid$1.region$2.uid$2.region$2.total10001beijing10001beijing1810001beijing10002shanghai2010001beijing10004shenzhen1910002shanghai10001beijing1810002shanghai10002shanghai2010002shanghai10004shenzhen1910003guangzhou10001beijing1810003guangzhou10002shanghai2010003guangzhou10004shenzhen19
不合并结果
- $1.uid$1.region10001beijing10002shanghai10003guangzhou
拼接结果
- $1.uid$1.region$2.uid$2.region$2.total10001beijing10001beijing1810002shanghai10002shanghai2010003guangzhou/////10004shenzhen19
内联结果
- 集合操作：条件为 $1.uid==$2.uid
- $1.uid/$2.uid$1.region$2.region$2.total10001beijingbeijing1810002shanghaishanghai20
全联结果
- 集合操作：条件为 $1.uid==$2.uid
- $1.uid/$2.uid$1.region$2.region$2.total10001beijingbeijing1810002shanghaishanghai2010003guangzhou//10004/shenzhen19
左联结果
- 集合操作：条件为 $1.uid==$2.uid
- $1.uid$1.region$2.region$2.total10001beijingbeijing1810002shanghaishanghai2010003guangzhounullnull
右联结果
- 集合操作：条件为 $1.uid==$2.uid
- $2.uid$1.region$2.region$2.total10001beijingbeijing1810002shanghaishanghai2010004nullshenzhen19
左斥结果
- 集合操作：条件为 $1.uid==$2.uid
- $1.uid$1.region10003guangzhou
右斥结果
- 集合操作：条件为 $1.uid==$2.uid
- $2.uid$2.region$2.total10004shenzhen19
最近更新时间：2026.04.08 18:20:08
这个页面对您有帮助吗？
有用
有用
无用
无用