高频函数的性能优化是本次升级的重点亮点:
- JSON 函数(json_extract_scalar):1.7 亿条 JSON 字段日志分析,老引擎 34.9s 且结果不精确,新引擎 5.8s 且精确,性能提升超 6 倍。
- 子网计算 is_subnet_of(纯内存计算):10 亿行日志分析,老引擎 20s,新引擎 1s 内完成,性能提升约 20 倍。
- IP 数据库依赖查询:87 亿行日志分析,老引擎 24s,新引擎 2s,性能提升约 12 倍。
- 多表 join + compare 函数(同比计算):老引擎 3s,新引擎 560ms,性能提升约 5 倍。
整体上,IP 函数提升 10 倍以上,JSON 函数提升数倍,使得安全分析、运营报表等高频场景具备秒级体验。




