SLS 查询新范式：使用 SPL 对日志进行交互式探索
内容提要
日志服务（SLS）是一种可观测性平台，提供大规模、低成本、高性能的日志数据处理服务。SPL是SLS的统一处理语法，支持多级管道和丰富的操作，使日志查询更灵活、方便。SLS将持续努力打造更易用、稳定、强大的可观测分析平台。
延伸解读
从 Unix 管道到 SPL：交互式探查的延续
文章指出，传统日志分析依赖 grep 等 Unix 命令通过管道递进处理，这种交互式探查方式启发了 SPL 的设计。SPL 支持多级管道，允许在索引查询后逐步追加指令，每一步都可查看结果，类似 Unix 管道体验，但提供了更丰富的算子和函数，便于在杂乱日志中挖掘规律。
扫描模式：直接处理非结构化数据
SPL 在日志查询中工作在扫描模式下，可直接处理非结构化的原始数据，不受索引创建和类型的限制。扫描按实际数据量计费，用户无需额外指定扫描模式，输入管道符和 SPL 指令后自动切换。这降低了预处理门槛，适合探索性分析。
提升效率的实用指令：project、extend 与 where
SPL 提供 project 和 project-away 指令精简字段视图，便于同时预览更多日志；extend 指令可实时计算新字段，支持调用丰富函数；where 可放在任意管道级，对计算后的字段进行灵活过滤。这些指令增强了查询的灵活性和分析深度。
半结构化数据处理与沉浸式体验
对于日志中 json、csv 等半结构化字段，SPL 提供 parse-json、parse-csv 指令直接展开为独立字段，省去大量提取函数。结合智能语法提示和统一交互界面，用户可通过管道逐步处理数据，实现“所思即所见”的沉浸式探索，提升分析效率。
Q&A
什么是日志服务（SLS）？
日志服务（SLS）是一个提供大规模、低成本、高性能的日志数据处理服务的平台，支持数据采集、加工、投递、分析等功能。
SPL是什么，它有什么特点？
SPL（SLS Processing Language）是SLS提供的统一处理语法，支持多级管道和丰富的操作，允许对非结构化数据进行灵活查询和分析。
如何使用SPL进行日志查询？
使用SPL进行日志查询时，可以通过输入索引查询语句和管道符，逐步添加SPL指令进行交互式处理，支持实时查看结果。
SPL如何处理非结构化数据？
SPL在扫描模式下工作，可以直接处理非结构化的原始数据，不受索引限制，支持灵活的多维度过滤。
SPL的Extend指令有什么用？
SPL的Extend指令可以实时计算出新的字段，增强数据分析能力，支持对已有字段进行加工和提取。
SLS未来的发展方向是什么？
SLS致力于打造更易用、稳定和强大的可观测分析平台，欢迎用户反馈需求以不断改进服务。
