夜莺-Nightingale
夜莺V7
项目介绍 功能概览
部署升级 部署升级
数据接入 数据接入
告警管理 告警管理
数据查看 数据查看
功能介绍 功能介绍
API FAQ
夜莺V6
项目介绍 架构介绍
快速开始 快速开始
黄埔营
安装部署 安装部署
升级
采集器 采集器
使用手册 使用手册
API API
数据库表结构 数据库表结构
FAQ FAQ
开源生态
Prometheus
版权声明
第1章:天降奇兵 第1章:天降奇兵
第2章:探索PromQL 第2章:探索PromQL
第3章:Prometheus告警处理 第3章:Prometheus告警处理
第4章:Exporter详解 第4章:Exporter详解
第5章:数据与可视化 第5章:数据与可视化
第6章:集群与高可用 第6章:集群与高可用
第7章:Prometheus服务发现 第7章:Prometheus服务发现
第8章:监控Kubernetes 第8章:监控Kubernetes
第9章:Prometheus Operator 第9章:Prometheus Operator
参考资料

查詢表格

和在終端登錄 MySQL 之後,輸入 SQL 查詢類似,例如查詢整個表的數據:

select * from database_name.table_name limit 10

查詢時序圖

  1. 必須在 SQL 中使用 as time 的語法指定哪一列是時間列,然後 group by time order by time desc 對時間進行排序,例如:
select count(*) as count, trigger_time as time 
from n9e_v6_plus.alert_his_event 
group by time 
order by time 
desc LIMIT 100

  1. 可以使用 where 條件,查詢某一個時間段的數據,樣例如下:

2.1 查詢最近一分鐘的數據,也可以將 WEEK 替換成 MINUTESECONDHOURDAYMONTH 等。

SELECT count(*) AS count, trigger_time AS time FROM n9e_v6_plus.alert_his_event  WHERE FROM_UNIXTIME(trigger_time) >= DATE_SUB(NOW(), INTERVAL 1 WEEK)

2.2 查詢某一個時間段的數據,如果 trigger_time 是 Unix 時間戳(1720061167),WHERE 語句可以直接寫 WHERE trigger_time >= 1720060214 AND trigger_time < 1720061214 或者 trigger_time >= $__unixEpochFrom() AND trigger_time < $__unixEpochTo()$__unixEpochFrom() 表示開始的 Unix 時間戳,$__unixEpochTo() 表示結束的 Unix 時間戳。

SELECT count(*) AS count, trigger_time AS time 
FROM n9e_v6_plus.alert_his_event  
WHERE trigger_time >= $__unixEpochFrom() AND trigger_time < $__unixEpochTo()
GROUP BY time 
ORDER BY time DESC

2.3 查詢最近 7 天每分鐘產生的告警數量

SELECT FROM_UNIXTIME(trigger_time, '%Y-%m-%d %H:%i:00') AS alert_minute,COUNT(*) AS alert_count 
FROM n9e_v6_plus.alert_his_event 
WHERE trigger_time >= UNIX_TIMESTAMP(DATE_SUB(NOW(), INTERVAL 7 DAY)) 
GROUP BY alert_minute 
ORDER BY alert_minute DESC LIMIT 100;

2.4 查詢最近 7 天每分鐘產生的告警數量

SELECT FROM_UNIXTIME(trigger_time, '%Y-%m-%d %H:%i:00') AS alert_minute,COUNT(*) AS alert_count 
FROM n9e_v6_plus.alert_his_event 
WHERE trigger_time >= UNIX_TIMESTAMP(DATE_SUB(NOW(), INTERVAL 7 DAY)) 
GROUP BY alert_minute 
ORDER BY alert_minute DESC;

2.5 alert_his_event 樣例表結構如下

CREATE TABLE `alert_his_event` (
    `id` bigint unsigned not null AUTO_INCREMENT,
    `cate` varchar(128) not null,
    `rule_id` bigint unsigned not null,
    `rule_name` varchar(255) not null,
    `prom_ql` varchar(8192) not null comment 'promql',
    `first_trigger_time` bigint,
    `trigger_time` bigint not null,
    `trigger_value` varchar(255) not null,
    PRIMARY KEY (`id`),
    KEY (`trigger_time`, `rule_id`)
) ENGINE=InnoDB DEFAULT CHARSET = utf8mb4;

宏變量使用

在配置儀表盤的時候,一般我們要查詢數據的時間範圍不是固定的,需要隨著儀表盤右上角的時間範圍變化而變化,這時候就需要使用和時間相關的宏變量了,下面是我們目前支持的宏變量以及使用說明(備註:下面說明中的 1494410783 是前端傳的 start_time1494410983 是前端傳的 end_time):

宏變量 描述
$__timeFilter(dateColumn) 如果 dateColumn 格式是 %Y-%m-%d %H:%i:%s,可以使用此宏變量,將被替換為 dateColumn BETWEEN FROM_UNIXTIME(1494410783) AND FROM_UNIXTIME(1494410983)
$__timeFrom() 如果時間列格式是 %Y-%m-%d %H:%i:%s,可以使用此宏變量,將被替換為當前時間選擇的開始時間。FROM_UNIXTIME(1494410783)
$__timeTo() 如果時間列格式是 %Y-%m-%d %H:%i:%s,可以使用此宏變量,將被替換為當前時間選擇的結束時間。FROM_UNIXTIME(1494410983)
$__unixEpochFilter(dateColumn) 如果 dateColumn 格式是 Unix 時間戳,將會被替換為 dateColumn > 1494410783 AND dateColumn < 1494497183
$__unixEpochFrom() 將被替換為當前活動時間選擇的開始時間,以 Unix 時間戳表示。例如,1494410783
$__unixEpochTo() 將被替換為當前活動時間選擇的結束時間,以 Unix 時間戳表示。例如,1494497183
$__unixEpochNanoFilter(dateColumn) 如果 dateColumn 格式是以納秒時間戳表示,將會被替換為 dateColumn > 1494410783152415214 AND dateColumn < 1494410983142514872
$__unixEpochNanoFrom() 將被替換為當前活動時間選擇的開始時間,以納秒時間戳表示。例如,1494410783152415214
$__unixEpochNanoTo() 將被替換為當前活動時間選擇的結束時間,以納秒時間戳表示。例如,1494410983142514872
$__timeGroup(dateColumn,'5m') group by 的時候使用,以 5 分鐘為分組粒度,對數據進行計算
$__unixEpochGroup(dateColumn,'5m') group by 的時候使用,以 5 分鐘為分組粒度,對數據進行計算

宏變量使用示例

以上面的 alert_his_event 表為例,查詢一段時間範圍內每分鐘的告警數量的 SQL 如下:

SELECT 
  $__unixEpochGroup(trigger_time, '1m') AS time,
  COUNT(*) AS alert_count
FROM 
  n9e_v6_plus.alert_his_event
WHERE 
  $__unixEpochFilter(trigger_time)
GROUP BY 
  time
ORDER BY 
  time
快猫星云 联系方式 快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云
OpenSource
开源版
Flashcat
Flashcat