ES|QL SPARKLINE：一条查询，让每个分组自带趋势线原创

1天前2026-09-08 12:05:46播放13

跑分组统计，几十行结果，谁在涨、谁昨天才出现，数字不会告诉你。ES|QL 的 SPARKLINE 把趋势直接塞进结果表：它是聚合函数，给聚合表达式、时间字段、桶数、起止时间，返回一个数组，空桶补零，每行共用一条时间轴。本片用腾讯云审计日志实测——8 个来源 IP 调用量都是一万七到两万四，加上趋势线才看得出后五个是两周前才出现的。0.7 秒返回，9.5 技术预览。图文版：https://cloud.tencent.com.cn/developer/article/2738745

视频文本

温馨提示：文本由机器自动转译，部分词句存在误差，以视频为准

00:00
调用量一样，来历完整，看你怎么操送今天我们来看ESQL的sparkline分组统计，跑完8个来源AP 17000~24000，谁在这儿，数字一个字都不告诉。切到ESQL腾讯云两个月的审批录制，按来源IP分组计数提车8行，结果是从上到下扫一遍，最高24000，最低16000，差了4，这什么也是没不了。在列Spark推车，每行后面挂了一条趋势线，不用画图，不用切页面，可以看到第三行、第4行与最后三行的趋势完全不同，更要紧的是右边趋势形状。
01:00
几乎一模一样，同时开始营养爬升收位真人的访问不会这策行，这是同一套策动划任务，或者同一个客户端池，只是出口IP，不该当成一来没有sparkline也无法直接合作对成sparkline是个聚合函数，按时间分返回一个数语一换出外类度一样一行sparkline趋势就在表里，我是点火三周，欢迎一键三连。

展开

我来说两句

0 条评论

登录后参与评论

作者

点火三周

ES|QL SPARKLINE：一条查询，让每个分组自带趋势线原创

我来说两句

作者

相关推荐

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐