选择不同行时提供附加数据

Question

我有一个来自 Active Directory 的登录事件表。其中一种类型是计算机登录，其中包括执行登录的计算机的 IP 地址。这很方便，因为它提供了一种带时间戳的方法来确定给定时间哪台计算机位于哪个 IP 上。我正在尝试构建一个查询，该查询将为我提供机器首次登录 IP 时的时间戳列表（谢谢 DHCP，IP 是可变的）。

如果该机器已持有 IP 地址，则仅返回列表的查询很简单。

SELECT DISTINCT IP
FROM EventStream
WHERE (Machine='$Machine')

我知道“选择不同”是一个非最佳查询，这就是为什么我正在寻找更好的查询。这可能包括子查询，对此我知之甚少。在这种情况下，不提供“Distinct”会返回一个最多包含 2000 行的表，因此大量数据被选择出来但未使用。

我真正想要的是某种方式来表达查询，这样我就可以获得机器首次出现在 IP 地址上的时间戳列表。我可以通过在第一个查询的结果上迭代此查询来在代码中伪造它：

SELECT TOP 1 DateTime
FROM EventStream
WHERE (Machine='$Machine' and IP='$IP')
ORDER BY DateTime

我很确定这两个查询可以组合成一个大统一查询。这是可能的，还是应该坚持使用应用程序逻辑来提供我正在寻找的内容？

Answer 1

只是为了确认一下，您想查看机器使用过的所有 IP 地址以及每个 IP 地址第一次出现的时间吗？

如果是这样你应该能够做这样的事情：

SELECT IP, max(DateTime) as DateTime
FROM EventStream
WHERE Machine='$Machine'
GROUP BY IP

Answer 2

虽然有点晚了，但这可以满足您的要求，而无需您先查找 IP，然后循环查找您想要的信息：

SELECT  Machine,
        IP,
        Date
FROM    (SELECT Machine,
                IP,
                Date,
                ROW_NUMBER() OVER (PARTITION BY Machine, IP ORDER BY Date DESC) RN
         FROM   EventStream) EventStream
WHERE   RN = 1

这将为您提供 Eventstream 中所有计算机的所有 IP，并仅返回最后一个日期 ( ORDER BY Date DESC)，根据日期列。如果您想要第一个日期，只需从订单依据中删除“DESC”即可。