求助：如何编写SQL获取各主机对应name的最新值及最新clock时间

看起来你的核心需求是为每个主机提取其最新触发事件的name字段和对应的最新clock时间，但当前的SELECT DISTINCT方案没法精准实现这个目标——因为DISTINCT是对所有查询字段的组合去重，而不是按主机分组后筛选出时间最新的单条记录。

问题分析 #

你的原查询会返回所有满足条件的事件记录，即使同一个主机关联了多条事件，DISTINCT只会去掉完全重复的行，但没法帮你只保留每个主机的最新那条。

正确解决方案：使用窗口函数筛选最新记录 #

推荐用ROW_NUMBER()窗口函数，按主机分组后对事件时间倒序排序，然后只保留每组的第一条记录（也就是最新的那条）：

SELECT 
    HOST,
    name,
    severity,
    FROM_UNIXTIME(clock) AS formatted_clock,
    clock
FROM (
    SELECT 
        hosts.HOST,
        e.name,
        e.severity,
        e.clock,
        -- 按主机分组，对clock降序排序，每组第一条标记为1
        ROW_NUMBER() OVER (PARTITION BY hosts.HOST ORDER BY e.clock DESC) AS row_num
    FROM hosts
    LEFT JOIN host_inventory ON host_inventory.hostid = hosts.hostid
    LEFT JOIN items i ON i.hostid = hosts.hostid
    LEFT JOIN functions f ON f.itemid = i.itemid
    INNER JOIN triggers t ON t.triggerid = f.triggerid AND t.value = 1
    INNER JOIN events e ON e.objectid = t.triggerid
) AS ranked_events
WHERE row_num = 1; -- 只保留每个主机的最新记录

备选方案：子查询找到每个主机的最大clock再关联 #

如果你使用的数据库不支持窗口函数（不过Zabbix常用的MySQL是支持的），可以用子查询先找到每个主机对应的最大事件时间，再关联回原表获取对应字段：

SELECT 
    hosts.HOST,
    e.name,
    e.severity,
    FROM_UNIXTIME(e.clock) AS formatted_clock,
    e.clock
FROM hosts
LEFT JOIN host_inventory ON host_inventory.hostid = hosts.hostid
LEFT JOIN items i ON i.hostid = hosts.hostid
LEFT JOIN functions f ON f.itemid = i.itemid
INNER JOIN triggers t ON t.triggerid = f.triggerid AND t.value = 1
INNER JOIN events e ON e.objectid = t.triggerid
INNER JOIN (
    SELECT 
        hosts.HOST,
        MAX(e.clock) AS max_clock
    FROM hosts
    LEFT JOIN items i ON i.hostid = hosts.hostid
    LEFT JOIN functions f ON f.itemid = i.itemid
    INNER JOIN triggers t ON t.triggerid = f.triggerid AND t.value = 1
    INNER JOIN events e ON e.objectid = t.triggerid
    GROUP BY hosts.HOST
) AS latest_times 
    ON hosts.HOST = latest_times.HOST AND e.clock = latest_times.max_clock;

注意事项 #

• 如果你想包含没有触发过事件的主机，需要把INNER JOIN triggers和INNER JOIN events改成LEFT JOIN，并处理name等字段为NULL的情况；
• 确保hosts.HOST是唯一标识主机的字段，如果不是，建议用hosts.hostid来分组更准确。

内容的提问来源于stack exchange，提问作者sdgr hjgh