一、时间相关的
toMinute(timestamp) /*截取分钟*/
toUInt32(timestamp) /*返回unix时间戳*/
formatDateTime(timestamp, '%Y/%m/%d %H:%M:00') /*返回指定格式*/
toStartOfInterval(timestamp, INTERVAL 2 minute) /*指定时间间隔*/
toStartOfDay(timestamp) /*当天开始时间*/
二、以数组的形式返回多值
groupUniqArray(src_ip)
三、按照指定分隔符拼接一个数组
arrayStringConcat(groupUniqArray(src_ip), ',')
四、去重后计数
uniq(src_ip)
五、对指定字段去重
DISTINCT
六、通过正则表达式提取字段
extract(path, '\/[^\/]*')
七、替换（脱敏）
replaceRegexpAll(business_cookie, '.*bc_mo="([^\"]*)".*', '\\1')
replaceRegexpAll(extract(args, '.*gjjzh\=(\d+)'), '(\d\d\d\d\d\d)\d\d\d\d\d\d\d\d(\d\d\d\d\d\d|\d\d\d\d)', '\\1********\\2')
八、按指定分隔符分割字符串
splitByString(':', hostname)[2]
