AQL 데이터 집계 함수

데이터 집계 함수

AVG

용도

집계에서 행의 평균 값을 리턴합니다.

예

SELECT sourceip, 
AVG(magnitude)
FROM events 
GROUP BY sourceip

COUNT

용도

집계에서 행 수를 리턴합니다.

예

SELECT sourceip, 
COUNT(*) 
FROM events 
GROUP BY sourceip 

추가 예제 참조

DISTINCTCOUNT

용도

집계에서 값의 고유한 수를 리턴합니다. HyperLogLog+ 근사 알고리즘을 사용하여 고유 개수를 계산합니다. 상수 메모리 요구사항을 사용하여 작동하며 무제한 데이터 세트를 지원합니다.

예

SELECT username, 
DISTINCTCOUNTCOUNT(sourceip) 
AS CountSrcIP
FROM events 
GROUP BY username 

FIRST

용도

집계에서 행의 첫 번째 항목을 리턴합니다.

예

SELECT sourceip, 
FIRST(magnitude)
FROM events 
GROUP BY sourceip

GROUP BY

용도

하나 이상의 컬럼에서 집계를 작성합니다.

기본적인 첫 번째 값 외의 값을 리턴하려면 COUNT, MAX, AVG 등의 함수를 사용하십시오.

예

SELECT sourceip, 
COUNT(*) 
FROM  events 
GROUP BY sourceip, destinationip 

SELECT username, sourceip, 
COUNT(*) FROM events 
GROUP BY username 
LAST 5 minutes

sourceip 컬럼은 FIRST_sourceip로 리턴됩니다. 다른 sourceip가 존재하더라도 username당 하나의 sourceip만 리턴됩니다.

SELECT username, 
COUNT(sourceip), 
COUNT(*) FROM events 
GROUP BY username 
LAST 5 minutes

sourceip 컬럼은 COUNT_sourceip로 리턴됩니다. sourceip 결과 수는 username별로 리턴됩니다.

추가 예제 참조

HAVING

용도

그룹화 기준 컬럼의 결과에 연산자를 사용합니다.

예

SELECT sourceip, 
MAX(magnitude)
AS MAG 
FROM events 
GROUP BY  sourceip 
HAVING MAG > 5 

추가 예제 참조

having절을 포함하고 스케줄 보고서 또는 시계열 그래프에 사용되는 저장된 검색은 지원되지 않습니다.

LAST

용도

집계에서 행의 마지막 항목을 리턴합니다.

예

SELECT sourceip, 
LAST(magnitude)
FROM events 
GROUP BY sourceip

MIN

용도

집계에서 행의 최소값을 리턴합니다.

예

SELECT sourceip, 
MIN(magnitude)
FROM events 
GROUP BY sourceip 

최대

용도

집계에서 행의 최대값을 리턴합니다.

예

SELECT sourceip, 
MAX(magnitude)
FROM events 
GROUP BY sourceip

STDEV

용도

집계에서 행의 샘플 표준 편차 값을 리턴합니다.

예

SELECT sourceip, 
STDEV(magnitude)
FROM events 
GROUP BY sourceip 

STDEVP

용도

집계에서 행의 모집단 표준 편차 값을 리턴합니다.

예

SELECT sourceip, 
STDEVP(magnitude)
FROM events 
GROUP BY sourceip

SUM

용도

집계에서 행의 합계를 리턴합니다.

예

SELECT sourceip, 
SUM(sourceBytes)
FROM flows 
GROUP BY sourceip 

UNIQUECOUNT

용도

집계에서 값의 고유한 수를 리턴합니다.

예

SELECT username, 
UNIQUECOUNT(sourceip) 
AS CountSrcIP
FROM events
GROUP BY sourceip