查询统计

从实际使用场景出发，介绍夜莺 Prometheus 告警规则的查询配置：写 PromQL、简单模式与表达式模式、多查询混合运算，以及逐 series 判定的机制。

从实际使用场景出发，介绍夜莺 Elasticsearch 日志告警：索引、query string 过滤、时间字段、数值提取与 Group By 分组，以及日志延迟的处理。

从实际使用场景出发，介绍夜莺 MySQL 数据源告警：用 SQL 直接查业务库做告警判定，以及值字段、标签字段、GROUP BY 分组告警的配置要点。

从实际使用场景出发，介绍夜莺阿里云 SLS 日志告警：用 SLS 查询分析语法统计日志、提取值判阈值，以及多语句联合判定与成本控制。

从实际使用场景出发，介绍夜莺腾讯云 CLS 日志告警：用 CLS 检索分析语法统计日志、提取值判阈值，以及多语句联合判定与成本控制。

从实际使用场景出发，介绍夜莺告警规则的 PromQL 变量：用机器标识、枚举值、阈值、网络设备四类变量，让一条规则覆盖一批机器并做差异化阈值。

从实际使用场景出发，介绍夜莺 VictoriaLogs 日志告警：用 LogsQL 的过滤 + stats 管道统计日志，配置告警阈值与分组告警。

从实际使用场景出发，介绍夜莺 ClickHouse 数据源告警：用 SQL 查询做告警判定，以及值字段、标签字段与分组告警的配置要点。

从实际使用场景出发，介绍夜莺 PostgreSQL 数据源告警：用 SQL 直接查业务库做告警判定，以及值字段、标签字段与分组告警的配置要点。

从实际使用场景出发，介绍夜莺 Doris 数据源告警：用 SQL 统计日志做告警判定，时间宏 $__timeFilter 的用法，以及值字段与标签字段的配置。

从实际使用场景出发，介绍夜莺 TDengine 数据源告警：用 TDengine SQL 查询做告警判定，以及指标名字段、标签字段按列类型自动推断的机制。

从实际使用场景出发，介绍夜莺 OpenSearch 日志告警：索引、query string 过滤、数值提取与 Group By 分组，以及与 Elasticsearch 配置的差异。

从实际使用场景出发，介绍夜莺 Loki 日志告警：用 LogQL 指标查询统计日志并判阈值，以及按标签分组告警的写法。