InfluxDB 1.8.x WHERE子句嵌套IN子查询报解析错误如何解决

你的查询写法存在两个核心问题，直接触发语法报错：

• InfluxDB 1.8.x 版本的 InfluxQL 不支持 IN (SELECT 子查询) 这种嵌套匹配语法，查询解析器识别到IN关键字后接子查询时会直接终止解析，抛出你看到的ERR: error parsing query: found IN, expected ;错误。
• 查询存在字段写错的问题：table b中存储磁盘设备名的字段是diskiodevice，你写了不存在的cache_device；且子查询返回的device_cache字段没有和table b的设备字段做关联逻辑，就算语法支持IN子句也无法完成匹配。

由于你明确说明无法修改现有数据结构，根据你的业务场景二选一即可：

方案1：两步查询（稳定性最高，推荐） #

InfluxDB本身不支持跨表动态IN匹配，你可以把逻辑拆成两次查询执行，所有支持InfluxDB的可视化工具（比如Grafana）都支持这种变量链式查询的配置：

• 第一步先查目标hostname关联的缓存设备列表：

  SELECT distinct("device_cache") FROM "table a" WHERE hostname = 'device1' AND time > now() - 10m
  

• 把第一步查到的设备值拼接到主查询的IN条件中，执行聚合查询：

  SELECT max("diskiola1")
  FROM "table b"
  WHERE hostname = 'device1'
    AND time > now() - 10m
    AND "diskiodevice" IN ('dm-4') -- 括号里替换成第一步查到的实际值，多个值用逗号分隔
  GROUP BY time(20s)
  

如果你的业务中指定hostname对应的device_cache值是固定不变的，甚至可以直接把值写死在IN条件里，查询性能是最优的。

方案2：InfluxQL内连接（仅适用于时间严格对齐的场景） #

如果你的device_cache值会随时间动态变化，无法提前枚举，可以用InfluxQL的INNER JOIN语法做同时间序列关联，注意InfluxQL仅支持相同时间戳、相同关联tag值的跨测量（表）关联，对写入时间对齐要求很高：

SELECT max("b"."diskiola1")
FROM 
  (SELECT "diskiola1", "diskiodevice", "hostname" FROM "table b" WHERE hostname = 'device1' AND time > now() - 10m) AS b
INNER JOIN
  (SELECT distinct("device_cache") AS "diskiodevice", "hostname" FROM "table a" WHERE hostname = 'device1' AND time > now() - 10m) AS a
ON b."diskiodevice" = a."diskiodevice" AND b."hostname" = a."hostname"
GROUP BY time(20s)

如果两张表同一条关联数据的写入时间差超过你设置的20秒聚合粒度，这个写法会出现数据漏匹配的问题，生产环境优先选方案1。

内容的提问来源于stack exchange，提问作者JW52761