| 이름 | 설명 | 예시 |
|---|---|---|
| <from> | 테이블에서 데이터 가져오기 | table1 |
데이터 테이블 | 제공된 테스트 데이터 사용 | datatable [{"foo":"bar"}] |
확장 | 새 필드 추가 | T | extend foo=bar |
join | 다른 테이블과 조인 | T | join kind=inner dest=(foo) on $left.id == $right.id |
limit | 행 수를 제한 | T | limit 10 |
project | 특정 필드만 표시 | T | project foo, bar |
범위 | 행 시퀀스 생성 | range N from 1 to 5 step 1 |
정렬 | 정렬 | T | sort time |
search | 값 검색 | T | search 'foo' |
summarize | 집계 | T | summarize agg.count() by foo |
union | 여러 테이블 쿼리 | T | union table1, table2 |
시각화 | 차트 생성 | T | visualize line |
where | 필터 | T | where foo == bar |
| 데이터 유형 | 허용되는 예시 값 |
|---|---|
| 정수 | 1, -1 |
| 실수 | 1.0, -1.0 |
| 문자열 | 'foo', "foo" |
| 불리언 | true, false |
| 타임스탬프 | time.parse_timestamp('2023-06-01 13:14:15.00Z'), time.parse_timestamp('2023-06-01') |
| 기간 | 15s, 2d, time.parse_timespan('1d') |
| 객체 | {key1: value1, key2: value2}, object('key1', 'foo', 'key2', 1) |
| 배열 | [A, B, C], array('apple', 'orange') |
| 테이블 | tableName |
| 열 | columnName |
| 널 | null |