AO> Так это надо вложенные запросы делать. :) Первым (внутренним) запросом AO> - получаем выборку адресов по 23 порту, а вторым - проверяем, есть ли AO> еще порты (т.е. "порт не равен 23")...
По-моему это лишь еще крепче все усложнит. Давай я приведу и объясню еще раз запрос который надо переделать:
select test.ad, test.freq, test.numz from ( select list.ad,count(list.pt) as freq,array_agg(list.pt) as numz from ( select ad,pt from swedro group by ad,pt ) as list group by ad ) as test where test.freq=1 AND test.numz[1]=23 order by ad;
Это вложенный дважды запрос. Первым делом я выбираю адреса и порты, а чтобы избавиться от дублированных записей - группирую их:
select ad,pt from swedro group by ad,pt
получается список ( as list ), в котором я считаю количество уникальных атакованных портов ( count(list.pt) ) и вывожу вектор номеров портов ( array_agg(list.pt) ). Полученную выборку я снова фильтрую, теперь по условию "число атакованных портов равно единице" и "первый элемент вектора равен 23-м" ( test.freq=1 AND test.numz[1]=23 ). Это все работает правильно, вопрос в следующем: как избавиться от использования array_agg()?
С наилучшими пожеланиями, Maxim.
--- -Natural gas is hemispheric. * Origin: We're concerned about AIDS in our White House... (2:5020/570.35)
