问SQL查询：[统计查询结果]
EN

Stack Overflow用户

提问于 2020-12-22 16:59:02

回答 1查看 34关注 0票数 0

我想在Elasticsearch中使用sql查询来计算与我的查询匹配的用户数

所以我使用这个查询：

SELECT COUNT(*) FROM
(
SELECT user.name 
FROM "winlogbeat-*" 
WHERE event.category = 'authentication' 
AND event.action = 'logon-failed' GROUP BY user.name
) AS result

我得到的结果是：

|44|
|44|
|44|
|44|
|44|
|44|

这根本不是预期的结果。预期的结果是：

你能帮我找出我的查询出了什么问题吗？谢谢:)

mysql

sql

Stack Overflow用户

回答已采纳

发布于 2020-12-22 17:13:59

子查询可以简化为(select distinct user.name FROM "winlogbeat-*" WHERE event.category = 'authentication' AND event.action = 'logon-failed')。

现在你意识到你想要的是

select count(distinct user.name)
FROM "winlogbeat-*"
WHERE event.category = 'authentication'  AND event.action = 'logon-failed'

票数 1

查看全部 1 条回答

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/65405782

复制

相似问题

问SQL查询：[统计查询结果]
EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SQL查询：[统计查询结果]EN

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问SQL查询：[统计查询结果]
EN