电子说
SQL 1:从 idc_evaluating 数据库的 ns_active_ip 表中查询省份代码为 110000 的所有行数据
select * from idc_evaluating.ns_active_ip where province_code = '110000';
SQL 2:从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询目的 IP 列值包含指定 IP 地址(IP_1、IP_2、IP_3)的所有行数据
select * from idc_evaluating.ns_active_ip_udp where dest_ip in ('IP_1', 'IP_2', 'IP_3');
SQL 3:从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询目的 IP 列值包含指定 IP 地址(IP_1、IP_2、IP_3、IP_4、IP_5)的所有行数据
select * from idc_evaluating.ns_active_ip_udp_record where dest_ip in ('IP_1', 'IP_2', 'IP_3', 'IP_4', 'IP_5');
SQL 4:从 idc_evaluating 数据库的 ns_active_ip 表中查询省份代码为 110000 且机房代码为 1024 计算满足条件的所有活跃 IP 地址数量,并将查询的结果表头命名为"活跃IP总数"
select count(*) as 活跃IP总数 from idc_evaluating.ns_active_ip where province_code = '110000' and house_code = '1024';
SQL 5:删除 idc_evaluating 数据库的 ns_active_ip 表中匹配省份代码为 110000 且机房代码为 1024 的所有活跃 IP 地址数据
delete from idc_evaluating.ns_active_ip where province_code = '110000' and house_code = '1024';
SQL 6:查询 idc_evaluating 数据库中的 ns_active_ip_udp 表结构
describe idc_evaluating.ns_active_ip_udp;
或者使用以下语句:
show columns from idc_evaluating.ns_active_ip_udp;
执行以上任一语句后,将返回 ns_active_ip_udp 表的所有列名、数据类型、键信息以及其他属性,通过查看这些字段信息来了解表的结构。
SQL 7:从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足 verify_id(任务ID)和 status(状态)字段条件的行计数,并将查询的结果表头命名为"计数"
select count(*) as 计数 from idc_evaluating.ns_active_ip_udp where verify_id = '1024' and status = '0';
SQL 8:从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足单个 verify_id(任务ID)所有字段的行数据
select * from idc_evaluating.ns_active_ip_udp where verify_id = '1024';
SQL 9:从 idc_evaluating 数据库的 ns_active_ip_udp 表中查询满足多个 verify_id(任务ID)所有字段的行数据
select * from idc_evaluating.ns_active_ip_udp where verify_id in ('1024', '2048');
SQL 10:从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询满足单个 verify_id(任务ID)字段条件的计数,并将查询的结果表头命名为"攻击总数"
select count(*) as 攻击总数 from idc_evaluating.ns_active_ip_udp_record naiur where verify_id = '1024';
SQL 11:从 idc_evaluating 数据库的 ns_active_ip_udp_record 表中查询满足多个 verify_id(任务ID)字段条件的计数,并将查询的结果表头命名为"攻击总数"
select count(*) as 攻击总数 from idc_evaluating.ns_active_ip_udp_record naiur where verify_id in ('1024', '2048');
SQL 12:通过内连接,从两个表中获取数据,并返回满足特定条件的唯一指令 ID、目的IP、攻击次数和攻击状态。这些条件包括指令 ID 在指定的范围内,并且这两个表中 request_id 必须匹配
select distinct ncl.command_id as 指令ID, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻击次数, naiu.status as 攻击状态 from idc_evaluating.ns_active_ip_udp as naiu inner join idc_evaluating.ns_command_log as ncl on naiu.request_id = ncl.request_id where ncl.command_id between '1024' and '2048';
以下是对该 SQL 语句的详细解释:
SELECT: 用于从数据库中查询数据的命令
DISTINCT: 该关键字用于返回唯一的结果。在这个情况下,ncl.command_id的值在结果集中是唯一的
ncl.command_id as 指令ID: 表示选择ncl表中的command_id列,并将其命名为“指令ID”
naiu.dest_ip as 目的IP: 表示选择naiu表中的dest_ip列,并将其命名为“目的IP”
naiu.attacks_count as 攻击次数: 表示选择naiu表中的attacks_count列,并将其命名为“攻击次数”
naiu.status as 攻击状态: 表示选择naiu表中的status列,并将其命名为“攻击状态”
FROM idc_evaluating.ns_active_ip_udp as naiu: 表示从名为idc_evaluating.ns_active_ip_udp的表中选择数据,并将该表临时命名为naiu
INNER JOIN idc_evaluating.ns_command_log as ncl ON naiu.request_id = ncl.request_id: 这是一个内连接操作,将idc_evaluating.ns_command_log表(临时命名为 ncl)与之前的naiu表连接起来。连接的条件是两个表中的request_id必须相等
WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句,限制只选择那些ncl.command_id字段在'1024'和'2048'之间的数据记录
SQL 13:该 SQL 语句的目的是获取在指定的command_id范围内的攻击次数的一半作为攻击总数
select distinct SUM(naiu.attacks_count) / 2 as 攻击总数 from idc_evaluating.ns_active_ip_udp as naiu inner join idc_evaluating.ns_command_log as ncl on naiu.request_id = ncl.request_id where ncl.command_id between '1024' and '2048';
以下是对该 SQL 语句的详细解释:
SELECT DISTINCT SUM(naiu.attacks_count) / 2 as 攻击总数: 这里使用了SUM函数来计算naiu.attacks_count的总和,然后除以2,最后将结果命名为"攻击总数"。DISTINCT关键字确保每个攻击总数只计算一次
FROM idc_evaluating.ns_active_ip_udp AS naiu: 指定了主查询表,即idc_evaluating.ns_active_ip_udp,并给它一个别名naiu
INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 这里使用了一个内连接(INNER JOIN),连接了idc_evaluating.ns_command_log表,并给它一个别名ncl。连接的条件是naiu.request_id字段和ncl.request_id字段必须相等
WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句,限制了只选择那些ncl.command_id在'1024'和'2048'之间的数据记录
SQL 14:该 SQL 语句的目的是获取一系列特定command_id范围内的记录,并计算这些记录的攻击次数乘以0.9,然后四舍五入到最近的整数并加1,最后返回这些处理过的记录以及它们的指令ID、下发时间、目的IP、攻击次数、攻击时间、攻击状态以及日志数据条数
select distinct ncl.command_id as 指令ID, naiu.create_time as 指令下发时间, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻击次数, DATE_ADD(naiu.create_time, interval 10 minute) as 攻击时间, naiu.status as 攻击状态, ROUND( case when naiu.attacks_count is not null then naiu.attacks_count * 0.9 else null end, 0 ) + 1 as 日志数据条数 from idc_evaluating.ns_active_ip_udp as naiu inner join idc_evaluating.ns_command_log as ncl on naiu.request_id = ncl.request_id where ncl.command_id between '1024' and '2048';
以下是对该 SQL 语句的详细解释:
SELECT DISTINCT: 用于从数据库中选择数据的命令,DISTINCT关键字确保每个指令的ID和其他列的值都是唯一的
ncl.command_id as 指令ID, naiu.create_time as 指令下发时间, naiu.dest_ip as 目的IP, naiu.attacks_count as 攻击次数, DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻击时间, naiu.status as 攻击状态: 这些是查询的列,它们来自两个表:idc_evaluating.ns_active_ip_udp(别名为naiu)和idc_evaluating.ns_command_log(别名为ncl)其中,DATE_ADD(naiu.create_time, INTERVAL 10 MINUTE) AS 攻击时间表示将naiu.create_time的时间加上10分钟,然后命名为"攻击时间"
ROUND(CASE WHEN naiu.attacks_count IS NOT NULL THEN naiu.attacks_count * 0.9 ELSE NULL END, 0) + 1 AS 日志数据条数: 这部分代码计算了攻击次数乘以0.9,然后四舍五入到最近的整数,最后加1。如果不存在攻击次数,则返回NULL。结果被命名为"日志数据条数"
FROM idc_evaluating.ns_active_ip_udp AS naiu INNER JOIN idc_evaluating.ns_command_log AS ncl ON naiu.request_id = ncl.request_id: 这部分代码执行了一个内连接(INNER JOIN),连接了idc_evaluating.ns_active_ip_udp表(别名为naiu)和idc_evaluating.ns_command_log表(别名为ncl)。连接的条件是两个表中的request_id必须相等
WHERE ncl.command_id BETWEEN '1024' AND '2048': 这是一个条件子句,限制了查询结果只包括那些command_id在'1024'和'2048'之间的数据记录
审核编辑:汤梓红
全部0条评论
快来发表一下你的评论吧 !