SQL中如何基于时间间隔阈值筛选会话内阈值前的日志行

DevOps 小满

2026-8-6

问题解决：保留无超时间隔的会话记录

你的SQL语句无法返回没有[Time Between Logs]>120的会话记录，原因是当子查询找不到符合条件的记录时会返回NULL，而[T1].[Log Time] < NULL的逻辑结果为UNKNOWN，WHERE条件仅保留结果为TRUE的记录，因此这类会话的所有行都被过滤了。

以下是两种可行的解决方案：

方案1：用COALESCE处理NULL值

通过COALESCE函数将子查询返回的NULL替换为一个比当前会话所有日志时间都大的值（比如当天结束后的时间），确保无超时间隔的会话所有记录都能满足条件：

SELECT 
    [Log Time], [Session ID], [Time Between Logs]
FROM 
    LOG_TABLE AS [T1]
WHERE 
    [T1].[Log Time] < COALESCE(
        (SELECT MIN(T2.[Log Time]) 
         FROM LOG_TABLE AS [T2]
         WHERE T2.[Session ID] = T1.[Session ID] 
           AND T2.[Time Between Logs] > 120),
        -- 生成当天的下一天0点，确保所有当天的日志时间都小于它
        DATEADD(DAY, 1, CAST(CAST([T1].[Log Time] AS DATE) AS DATETIME))
    )

方案2：用窗口函数标记超时位置（性能更优）

使用窗口函数累计统计会话内是否出现过超时间隔，直接过滤掉超时后的所有记录：

WITH SessionLogs AS (
    SELECT 
        [Log Time], 
        [Session ID], 
        [Time Between Logs],
        -- 累计当前行及之前是否有超过120秒的间隔
        SUM(CASE WHEN [Time Between Logs] > 120 THEN 1 ELSE 0 END) OVER (
            PARTITION BY [Session ID] 
            ORDER BY [Log Time] 
            ROWS BETWEEN UNBOUNDED PRECEDING AND CURRENT ROW
        ) AS OverThresholdCount
    FROM LOG_TABLE
)
SELECT 
    [Log Time], [Session ID], [Time Between Logs]
FROM SessionLogs
WHERE OverThresholdCount = 0;