2つの合計結果を組み合わせる？

Question

24時間以内にAVとファイアウォールのイベント数を表示するウイルス対策イベントを表示しようとしています。基本的に私は異なる条件で同じ列を合計しようとしています。私は、SUM関数でCASE WHENステートメントを使用してみましたが、結果を返しません。ファイアウォールイベントの数が続くAVイベントの数が続くホスト名を表示することが期待

SELECT 
     events.arc_sourceHostName, 
     SUM(CASE WHEN events.arc_deviceEventClassId="fw" THEN events.arc_baseEventCount ELSE 0 END) AS "FWCount", 
     SUM(CASE WHEN events.arc_deviceEventClassId="av" THEN events.arc_baseEventCount ELSE 0 END) AS "AVCount" 

FROM events 

WHERE 
     events.arc_deviceVendor = "BitDefender" 
     AND 
     (events.arc_deviceEventClassId="fw" 
     OR 
     events.arc_deviceEventClassId="av") 


GROUP BY 
     events.arc_sourceHostName 

ORDER BY FWCount DESC 

さらなる詳細

。

Hostname AVCount FWCount 
Host1  5   4 
Host2  3   5 

Answer 1

このクエリは、あなたが望むことをしますか？

SELECT e.arc_sourceHostName, 
     SUM(CASE WHEN e.arc_deviceEventClassId = 'fw' THEN e.arc_baseEventCount ELSE 0 END) AS FWCount, 
     SUM(CASE WHEN e.arc_deviceEventClassId = 'av' THEN e.arc_baseEventCount ELSE 0 END) AS AVCount 
FROM events e 
WHERE e.arc_deviceVendor = 'BitDefender' AND 
     e.deviceEventClassId IN ('fw', 'av') 
GROUP BY e.arc_sourceHostName 
ORDER BY FWCount DESC; 

これが機能しない場合、行はWHERE条件を満たすことはありません。