SPL参考手册

Pandora 2.0 支持 SPL 高级搜索分析语法，它提供 100 多种命令，可以搜索、关联、分析、可视化任何日志数据。

SPL 搜索分析语法以管道符的形式表达数据分析的过程，把数据分析拆分成步骤，每一步完成相应的数据分析，使用范式如下：

<SPL命令> | <SPL命令> | …

如：

apache.status<=400 | stats avg(request_time) by host

本文档主要为您介绍 spl 语法。

spl 语法

一条最简单的 spl 语句由命令、参数组成:

stats <stats_function(field)>[as field][by field_list]

其中，[ ] 括起的是可选参数。一条 spl 语句中，可选参数不是必须。
如：

stats avg(request_time)

spl语句可能还有如下组合：

• 输入参数组的命令

  replace (<string> WITH <string>)... [IN <field-list>]
  # 示例
  replace "192.168.1.1" with "machine1" in host
  

• 命令和重复参数，省略号部分代表重复参数，表示重复 field AS field 参数。如：

  rename（field AS field）…
  # 示例
  rename _ip AS IPAddress, _china AS china
  

spl 支持的命令