SLS 查询新范式：使用 SPL 对日志进行交互式探索
内容提要
日志服务（SLS）是一种可观测性平台，提供大规模、低成本、高性能的日志数据处理服务。SPL是SLS的统一处理语法，支持多级管道和丰富的操作，使日志查询更灵活、方便。SLS将持续努力打造更易用、稳定、强大的可观测分析平台。
关键要点
-
日志服务（SLS）是一个提供大规模、低成本、高性能的日志数据处理服务的平台。
-
日志数据是非结构化的，来源多样性、数据随机性和业务复杂度使得预处理困难。
-
交互式探查的方式可以帮助开发运维人员更有效地分析日志数据。
-
SPL（SLS Processing Language）是SLS提供的统一处理语法，支持多级管道和丰富的操作。
-
SPL允许在日志查询中使用扫描模式，直接处理非结构化的原始数据。
-
SPL提供统一的查询交互界面，支持智能语法提示和字段筛选。
-
使用SPL的Extend指令可以实时计算出新的字段，增强数据分析能力。
-
SPL支持灵活的多维度过滤，提升了日志查询的灵活性和强大性。
-
SPL提供了便捷的指令来处理半结构化数据，如json和csv。
-
SLS致力于打造更易用、稳定和强大的可观测分析平台，欢迎用户反馈需求。
延伸问答
什么是日志服务（SLS）？
日志服务（SLS）是一个提供大规模、低成本、高性能的日志数据处理服务的平台，支持数据采集、加工、投递、分析等功能。
SPL是什么，它有什么特点？
SPL（SLS Processing Language）是SLS提供的统一处理语法，支持多级管道和丰富的操作，允许对非结构化数据进行灵活查询和分析。
如何使用SPL进行日志查询？
使用SPL进行日志查询时，可以通过输入索引查询语句和管道符，逐步添加SPL指令进行交互式处理，支持实时查看结果。
SPL如何处理非结构化数据？
SPL在扫描模式下工作，可以直接处理非结构化的原始数据，不受索引限制，支持灵活的多维度过滤。
SPL的Extend指令有什么用？
SPL的Extend指令可以实时计算出新的字段，增强数据分析能力，支持对已有字段进行加工和提取。
SLS未来的发展方向是什么？
SLS致力于打造更易用、稳定和强大的可观测分析平台，欢迎用户反馈需求以不断改进服务。
