【SQL】常用例子，学会可以应付大多数问题

SQL 1：从 idc_evaluating 数据库的 ns_active_ip 表中查询省份代码为 110000 的所有行数据

select
 *
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000';

SQL 2：从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3）的所有行数据

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 dest_ip in ('IP_1', 'IP_2', 'IP_3');

SQL 3：从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询目的 IP 列值包含指定 IP 地址（IP_1、IP_2、IP_3、IP_4、IP_5）的所有行数据

select
 *
from
 idc_evaluating.ns_active_ip_udp_record
where
 dest_ip in ('IP_1', 'IP_2', 'IP_3', 'IP_4', 'IP_5');

SQL 4：从 idc_evaluating 数据库的 ns_active_ip 表中查询省份代码为 110000 且机房代码为 1024 计算满足条件的所有活跃 IP 地址数量，并将查询的结果表头命名为"活跃IP总数"

select
 count(*) as 活跃IP总数
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000'
 and house_code = '1024';

SQL 5：删除 idc_evaluating 数据库的 ns_active_ip 表中匹配省份代码为 110000 且机房代码为 1024 的所有活跃 IP 地址数据

delete
from
 idc_evaluating.ns_active_ip
where
 province_code = '110000'
 and house_code = '1024';

SQL 6：查询 idc_evaluating 数据库中的 ns_active_ip_udp 表结构

describe idc_evaluating.ns_active_ip_udp;

或者使用以下语句：

show columns
from
idc_evaluating.ns_active_ip_udp;

执行以上任一语句后，将返回 ns_active_ip_udp 表的所有列名、数据类型、键信息以及其他属性，通过查看这些字段信息来了解表的结构。

SQL 7：从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足 verify_id（任务ID）和 status（状态）字段条件的行计数，并将查询的结果表头命名为"计数"

select
 count(*) as 计数
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id = '1024'
 and status = '0';

SQL 8：从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足单个 verify_id（任务ID）所有字段的行数据

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id = '1024';

SQL 9：从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足多个 verify_id（任务ID）所有字段的行数据

select
 *
from
 idc_evaluating.ns_active_ip_udp
where
 verify_id in ('1024', '2048');

SQL 10：从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询满足单个 verify_id（任务ID）字段条件的计数，并将查询的结果表头命名为"攻击总数"

select
 count(*) as 攻击总数
from
 idc_evaluating.ns_active_ip_udp_record naiur
where
 verify_id = '1024';

SQL 11：从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询满足多个 verify_id（任务ID）字段条件的计数，并将查询的结果表头命名为"攻击总数"

select
 count(*) as 攻击总数
from
 idc_evaluating.ns_active_ip_udp_record naiur
where
 verify_id in ('1024', '2048');

SQL 12：通过内连接，从两个表中获取数据，并返回满足特定条件的唯一指令 ID、目的IP、攻击次数和攻击状态。这些条件包括指令 ID 在指定的范围内，并且这两个表中 request_id 必须匹配

select
 distinct ncl.command_id as 指令ID,
 naiu.dest_ip as 目的IP,
 naiu.attacks_count as 攻击次数,
 naiu.status as 攻击状态
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是对该 SQL 语句的详细解释：

• SELECT: 用于从数据库中查询数据的命令
• DISTINCT: 该关键字用于返回唯一的结果。在这个情况下，ncl.command_id的值在结果集中是唯一的
• ncl.command_id as 指令ID: 表示选择ncl表中的command_id列，并将其命名为“指令ID”
• naiu.dest_ip as 目的IP: 表示选择naiu表中的dest_ip列，并将其命名为“目的IP”
• naiu.attacks_count as 攻击次数: 表示选择naiu表中的attacks_count列，并将其命名为“攻击次数”
• naiu.status as 攻击状态: 表示选择naiu表中的status列，并将其命名为“攻击状态”
• FROM idc_evaluating.ns_active_ip_udp as naiu: 表示从名为idc_evaluating.ns_active_ip_udp的表中选择数据，并将该表临时命名为naiu
• INNER JOIN idc_evaluating.ns_command_log as ncl ON naiu.request_id = ncl.request_id: 这是一个内连接操作，将idc_evaluating.ns_command_log表（临时命名为 ncl）与之前的naiu表连接起来。连接的条件是两个表中的request_id必须相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句，限制只选择那些ncl.command_id字段在'1024'和'2048'之间的数据记录

SQL 13：该 SQL 语句的目的是获取在指定的command_id范围内的攻击次数的一半作为攻击总数

select
 distinct SUM(naiu.attacks_count) / 2 as 攻击总数
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl  
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是对该 SQL 语句的详细解释：

• SELECT DISTINCT SUM(naiu.attacks_count) / 2 as 攻击总数: 这里使用了SUM函数来计算naiu.attacks_count的总和，然后除以2，最后将结果命名为"攻击总数"。DISTINCT关键字确保每个攻击总数只计算一次
• FROM idc_evaluating.ns_active_ip_udp AS naiu: 指定了主查询表，即idc_evaluating.ns_active_ip_udp，并给它一个别名naiu
• INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 这里使用了一个内连接（INNER JOIN），连接了idc_evaluating.ns_command_log表，并给它一个别名ncl。连接的条件是naiu.request_id字段和ncl.request_id字段必须相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句，限制了只选择那些ncl.command_id在'1024'和'2048'之间的数据记录

SQL 14：该 SQL 语句的目的是获取一系列特定command_id范围内的记录，并计算这些记录的攻击次数乘以0.9，然后四舍五入到最近的整数并加1，最后返回这些处理过的记录以及它们的指令ID、下发时间、目的IP、攻击次数、攻击时间、攻击状态以及日志数据条数

select
 distinct    
    ncl.command_id as 指令ID,
 naiu.create_time as 指令下发时间,
 naiu.dest_ip as 目的IP,
 naiu.attacks_count as 攻击次数,
 DATE_ADD(naiu.create_time, interval 10 minute) as 攻击时间,
 naiu.status as 攻击状态,
 ROUND(    
    case    
      when naiu.attacks_count is not null then naiu.attacks_count * 0.9    
      else null    
    end,
    0
  ) + 1 as 日志数据条数
from
 idc_evaluating.ns_active_ip_udp as naiu
inner join idc_evaluating.ns_command_log as ncl    
on
 naiu.request_id = ncl.request_id
where
 ncl.command_id between '1024' and '2048';

以下是对该 SQL 语句的详细解释：

• SELECT DISTINCT: 用于从数据库中选择数据的命令，DISTINCT关键字确保每个指令的ID和其他列的值都是唯一的
• ncl.command_id as 指令ID, naiu.create_time as 指令下发时间, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻击次数, DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻击时间, naiu.status as 攻击状态: 这些是查询的列，它们来自两个表：idc_evaluating.ns_active_ip_udp（别名为naiu）和idc_evaluating.ns_command_log（别名为ncl）其中，DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻击时间表示将naiu.create_time的时间加上10分钟，然后命名为"攻击时间"
• ROUND(CASE WHEN naiu.attacks_count IS NOT NULL THEN naiu.attacks_count * 0.9 ELSE NULL END, 0) + 1 AS 日志数据条数: 这部分代码计算了攻击次数乘以0.9，然后四舍五入到最近的整数，最后加1。如果不存在攻击次数，则返回NULL。结果被命名为"日志数据条数"
• FROM idc_evaluating.ns_active_ip_udp AS naiu INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 这部分代码执行了一个内连接（INNER JOIN），连接了idc_evaluating.ns_active_ip_udp表（别名为naiu）和idc_evaluating.ns_command_log表（别名为ncl）。连接的条件是两个表中的request_id必须相等
• WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句，限制了查询结果只包括那些command_id在'1024'和'2048'之间的数据记录