我正在尝试计算每两分钟检查一次的日志表的持续时间,如果有任何警报,它将输入它们。过度简化的表格格式如下:
RuleID TimeStamp
1 2013-04-10 08:40
1 2013-04-10 08:42
1 2013-04-10 08:44
2 2013-04-10 08:40
2 2013-04-10 08:42
1 2013-04-10 09:40
1 2013-04-10 09:42
我正在寻找的结果如下:
RuleID EarliestTimeStamp LatestTimeStamp DurationInMins
1 2013-04-10 08:40 2013-04-10 08:44 4
2 2013-04-10 08:40 2013-04-10 08:42 2
1 2013-04-10 09:40 2013-04-10 09:42 2
如您所见,规则可以在整个过程中多次记录,如果休息时间超过两分钟,则将其计为新事件并且是新的结果条目。
如果需要,我可以提供更多详细信息,不幸的是,我无法提供我的数据集以供使用。