利用sqlite分析apache日志

Question

我正在使用asql封装 (sqlite)来分析apache日志文件。我正在尝试运行一个查询，该查询返回用户从该IP地址进行身份验证的次数不同的ip地址。

几乎可以使用但不包含计数的查询是：

SELECT DISTINCT(source), user FROM logs ORDER BY user

但是，只要加上COUNT(*)，我就会得到一行返回。如果我试着：

SELECT DISTINCT(source), user, COUNT(*) FROM logs GROUP BY user 

我看不出哪个用户已经通过多个I进行了身份验证。我对sql并不熟悉，也不确定是否需要使用别名或嵌套的计数查询。

Answer 1

您希望在source中包括group by。

SELECT source, user, COUNT(*)
FROM logs
GROUP BY source, user ;

DISTINCT不是一个函数。在SQL中有一个子句是SELECT DISTINCT，DISTINCT应用于所有列，而不考虑括号。