SQL子句是构建SQL语句的基本单元，每个子句都有特定的功能，能够帮助用户从日志库中检索、插入、更新或删除数据。通过组合不同的子句，用户可以实现复杂的查询分析和数据操作。
日志服务常用的SQL子句及使用说明如下所示：
SQL字句 | 说明 |
EXCEPT子句 | EXCEPT子句用于组合两个SELECT子句的结果集，并返回两个结果集的差集。即返回的行存在于第一个SELECT子句的结果集中但不存在于第二个SELECT子句的结果集中。 |
EXISTS子句 | EXISTS子句用于判断子查询中是否存在查询结果。当EXISTS子句内的查询结果存在时，返回true，并执行外层SQL语句。 |
GROUP BY子句 | GROUP BY子句用于结合聚合函数，根据一个或多个列对分析结果进行分组。GROUP BY子句还支持搭配ROLLUP子句、CUBE子句和GROUPING SETS子句，扩展分组功能。 |
HAVING子句 | HAVING子句用于指定过滤分组结果（GROUP BY）或聚合计算结果的条件。 |
INSERT INTO子句 | INSERT INTO子句支持将SQL计算结果写入到同一Project下的其他Logstore中。 |
INTERSECT子句 | INTERSECT子句用于组合两个SELECT子句的结果集，并仅返回两个结果集中共同存在的行。 |
JOIN子句 | JOIN子句用于连接多个表。日志服务支持同Project下跨Logstore、Logstore和MySQL、Logstore和OSS的联合查询。 |
LIMIT子句 | 使用LIMIT子句指定返回结果的行数。日志服务默认返回100行计算结果。 |
ORDER BY子句 | ORDER BY子句用于根据指定的列名对查询和分析结果进行排序。 |
UNION子句 | UNION子句用于合并多个SELECT语句的分析结果。 |
UNNEST子句 | 在复杂的业务场景下，日志字段的值可能为数组（array）、对象（map）等类型。对这种特殊类型的日志字段进行查询和分析时，您可以先使用UNNEST子句将字段值展开。 |
VALUES子句 | VALUES子句用于构造数据，您可以通过VALUES子句向表中插入少量的临时数据用于查询与分析。 |
WITH子句 | WITH子句支持将子查询结果保存到临时表中，从而实现后续的SQL分析可在临时表中执行。通过WITH子句可简化SQL语句，提高可阅读性。 |