常用搜索条件有哪些

在阿里云上，针对您提出的这些需求，可以使用“日志服务”（Log Service）来实现数据库操作日志的收集、存储和查询。不过，直接记录数据库的插入/更新/删除操作日志通常需要在数据库层面开启相应的日志记录功能，比如MySQL的binlog或者PostgreSQL的WAL日志。然后，通过日志采集工具（如Logstash、Fluentd或自定义脚本）将这些日志导入到阿里云的日志服务中。

下面是根据您的场景如何利用阿里云日志服务进行操作的一些建议：

（1）搜索“全库”的插入/更新/删除日志

• 配置日志采集：确保数据库的操作日志（如MySQL的binlog）被正确采集并发送到日志服务。
• 日志查询：在日志服务控制台，使用SQL查询语言（Logstore支持的查询语法）来筛选出所有包含插入（INSERT）、更新（UPDATE）、删除（DELETE）操作的日志条目。

（2）搜索“指定库和表”的插入/更新/删除日志

• 日志过滤：在查询时，加入条件过滤特定的数据库名和表名，例如：

  _source like '%database_name%' and _source like '%table_name%' and (_source like '%INSERT INTO%' or _source like '%UPDATE%' or _source like '%DELETE%')
  

（3）搜索“记录id=12345678”的更新日志

• 精确查询：针对特定ID的更新操作，可以通过匹配ID值来查询：

  _source like '%UPDATE dmstest.test1 set money=0 where id=12345678%'
  

（4）搜索“列num从原值123被修改”的更新日志

• 内容匹配：由于原始日志可能不直接包含“从原值到新值”的变化信息（除非日志格式特别设计），这种查询可能需要更复杂的解析逻辑。如果日志中确实记录了这样的信息，可以尝试如下查询：

  _source like '%UPDATE dmstest.test1 set num=%' and _source like '%where num=123%'
  

（5）搜索“列num被修改成0”的更新日志

• 条件匹配：查找所有将num列修改为0的记录：

  _source like '%UPDATE dmstest.test1 set num=0%'
  

请注意，上述示例中的查询语法是基于假设的日志内容结构编写的，实际应用中需要根据实际日志格式调整查询表达式。此外，为了高效地处理这些查询，建议对日志数据进行合理的索引设置，并且考虑到性能和成本，可能需要对日志存储和查询策略进行优化。